Accueil Surveillance de sécurité La plus grande menace d'Android n'est pas les logiciels malveillants, ce sont des téléphones perdus

La plus grande menace d'Android n'est pas les logiciels malveillants, ce sont des téléphones perdus

Vidéo: La plus grande menace contre Apple, c'est la Chine ! (Novembre 2024)

Vidéo: La plus grande menace contre Apple, c'est la Chine ! (Novembre 2024)
Anonim

Les agents de sécurité sont, en gros, un peu pénibles. Ce n'est pas leur faute, mais leur industrie se concentre sur toutes les mauvaises choses qui pourraient vous arriver - beaucoup dont vous ne vous êtes jamais inquiétés auparavant. C'est pourquoi il est étonnant d'entendre un chercheur en sécurité me dire que non seulement la protection contre les logiciels malveillants pour Android n'est pas un problème, mais que la sécurité mobile est une énorme réussite.

Cela pourrait être pire

Mikko Hypponen, directeur de la recherche chez F-Secure, a déclaré à SecurityWatch que lors d'une récente conversation au sujet de la dernière suite de sécurité de la société pour Android, qui a été mise en ligne sur Google Play la semaine dernière. "Le fait que nous n'ayons toujours pas de problèmes plus graves que nous ne le devrions devrait être considéré comme une réussite", a-t-il déclaré. "Pour une fois, nous avons réussi à apprendre des erreurs du passé."

Pour faire valoir son point de vue, et c’est convaincant, il souligne que, malgré le fait que les smartphones existent depuis une décennie, les menaces sont assez rares. "Nous n'avons pas de problèmes de logiciels malveillants sur les téléphones iPhone ou Windows", a déclaré Hypponen. "problème limité sur les téléphones Android."

Pourquoi Android est ciblé

Hypponen souligne que les sociétés de sécurité ne peuvent fonctionner sur Android qu'en raison de la liberté offerte par la plate-forme. Ironiquement, il note que c'est la même raison pour laquelle un logiciel malveillant existe sur le magasin Google Play.

"C’est à peu près ce que Google visait", a expliqué Hypponen, qui ne croit pas que le géant de la recherche à qui appartient Android est à blâmer pour les logiciels malveillants présents sur la plate-forme. "Ils voulaient que ce soit plus ouvert, plus accessible, plus programmable."

Avec Android, vous pouvez créer n'importe quelle application et installer n'importe quelle application, où que vous soyez. Cela donne aux consommateurs une énorme liberté de choix - quelque chose qui fait l'envie des utilisateurs d'Apple qui doivent jailbreaker leurs téléphones pour la même expérience.

"Il aurait été facile de supposer que les téléphones basés sur Linux n’auraient aucun logiciel malveillant", a déclaré Hypponen, faisant référence aux racines Linux d’Android et au nombre relativement faible de programmes malveillants visant les ordinateurs Linux. "Mais c'est le contraire."

C'est vraiment pas si mal

De manière générale, les logiciels malveillants Android nécessitent que les utilisateurs les recherchent ou les activent. "Sous Windows, vous pouvez être touché par le Web", a déclaré Hypponen. "Vous ne serez pas infecté en surfant sur le Web sur votre mobile."

Les applications Trojanized, c'est-à-dire les applications piratées avec du code ajouté par des malfaiteurs et diffusé gratuitement, constituent la grande majorité des menaces de logiciels malveillants sur Android. Et même ici, Hypponen dit que le danger est relativement faible. "Nous voyons quelques centaines de familles par quart", a-t-il déclaré. Ces applications sont généralement reléguées dans des magasins tiers et obligent les victimes à rechercher une version fissurée ou gratuite du logiciel payant et à prendre les mesures supplémentaires pour le recharger de côté.

Le phishing est également une menace pour Hypponen, car les vues tronquées de la plupart des navigateurs Web signifient qu'il est plus difficile de déterminer si le site auquel vous envoyez des informations personnelles est légitime ou non.

Alors, pourquoi avoir un logiciel de sécurité?

Selon Hypponen, la plus grande menace pour les utilisateurs d'Android est le vol ou la perte. Il a indiqué que F-Secure avait mené une étude et avait découvert que "1 sur 10 avait déclaré avoir perdu ou volé leur téléphone".

C’est un problème que les sociétés de sécurité s’efforcent de résoudre, et la plupart incluent un mécanisme permettant de localiser à distance un téléphone perdu ou volé. Beaucoup, comme F-Secure, vous permettent également de verrouiller ou d’effacer à distance votre appareil. À une époque où presque toutes les suites anti-malware sur Android dépassent les 90% de détection, ce sont de telles fonctionnalités qui font toute la différence.

Hypponen avertit que la plupart des méchants générant des programmes malveillants se sont concentrés sur Windows XP en tant que cible de choix. Finalement, dit-il, le crime organisé devra chercher ailleurs si Microsoft cesse de prendre en charge XP et devient moins populaire. Android serait une cible alléchante, car des messages tels que les SMS SMS premium permettent aux assaillants de gagner facilement de l'argent. Cependant, cela pourrait prendre des années, voire une décennie,.

Au final, Hypponen est optimiste quant à l’avenir des plates-formes mobiles. Après tout, nous sommes allés aussi loin sans trop de bouleversements horribles.

La plus grande menace d'Android n'est pas les logiciels malveillants, ce sont des téléphones perdus