2012 devrait connaître l'essor des virus et autres infections (malwares) sur nos smartphones. Et Android n'échappe pas à la règle, avec de nouvelles applications malveillantes qui tromperont facilement les moins technophiles. Pourtant, avec un peu de discernement et quelques réglages, il n'est pas très difficile de prévenir son appareil mobile contre toute forme d'intrusion !

Si les éditeurs de solutions de sécurité nous assènent régulièrement d'enquêtes, sondages et autres rapports plus terrifiants les uns que les autres, il n'y a sans nul doute une part de vérité là-dedans. Notamment sur l'accroissement des infections (malwares) sur nos supports mobiles, peu protégés, et constamment nourris de nouvelles applications dont on ne connaît pas toujours l'origine. Comment se protéger des applications malveillantes sur nos smartphones et tablettes, en particulier sous Android ?

De faux antivirus sur Google Play

Google Play, le Market Android nouvelle génération, est la plateforme officielle de distribution des applications pour les systèmes Android. Si depuis le début de l'année, un agent de sécurité nommé Bouncer scanne les applications proposées afin de détecter les malwares, il semble que certaines applications malveillantes arrivent à se glisser entre les mailles du filet.

C'est notamment le cas en ce moment, avec une quinzaine de faux antivirus, dont un qui reprend les formes du célèbre Kaspersky.

De manière plus générale, au mois d'avril, 29 applications malveillantes ont été détectées et supprimées de Google Play.

Un malware qui renvoie vers un faux Google Play

L'application malveillante Android.Opfake refait surface, et invite ses "utilisateurs" à acheter des applications (normalement gratuites) via une copie du Google Play. Les sommes payées ne sont bien sûr pas destinées aux développeurs desdites applications…

Comment installer des applications Android en toute sécurité

L'usage des smartphones est récent, soudain, et massif. D'où une certaine méconnaissance du principe de l'application, de sa façon de s'installer et de ses capacités à agir sur nos appareils mobiles. Pourtant, en respectant quelques règles simples, il n'est pas très compliqué de protéger son smartphone contre les logiciels malveillants, que ce soit sous Android, iOS (iPhone, iPad) ou d'autres systèmes :

• Ne pas "jailbreaker" son smartphone, c'est à dire ne pas réduire les sécurités initialement prévues par le système
• Ne télécharger des applications qu'à partir des plateformes officielles. Sous Android, il s'agit de Google Play. Pour s'assurer de ne pas installer des applications étrangères malgré soi, le mieux est de configurer son smartphone pour qu'il n'autorise que des téléchargements d'applications officielles. Sous Android : Paramètres < Applications < Décocher la case "Sources inconnues".
• Ne faire confiance qu'à des éditeurs de renom, notamment pour les applications de sécurité (BitDefender, Avast!, Avira, Kaspersky, etc.), et vérifier que leur identité n'est pas usurpée. En général, le nombre de téléchargements, les appréciations, les commentaires, et les liens vers l'éditeur sont d'excellents indices pour se faire une idée. Sur Google Play, il existe aussi dorénavant le label de "Super développeur", pour qualifier tous les éditeurs qui proposent des applications fiables et reconnues.
• Prendre bonne connaissance des autorisations (permissions) demandées par une application avant de l'installer. Par exemple un jeu d'adresse qui demande le droit de consulter les informations personnelles ou les informations de géolocalisation, et d'envoyer des SMS est plus que suspect.

Enfin, si les apparitions de malwares concernant souvent le système Android, ce n'est pas une raison pour que les utilisateurs d'autres systèmes, et notamment iOS, s'estiment à l'abri. Tous les mobinautes sont concernés, alors prudence !

Sources :
businessmobile.fr
maxisciences.com