Le FBI invite les utilisateurs d'Android à la prudence face aux malwares

Julien L. - publié le Mardi 16 Octobre 2012 à 17h07 - posté dans High-Tech

Une agence fédérale américaine a mis en garde les utilisateurs d'Android face à la multiplication des logiciels malveillants les ciblant. Très populaire, le système d'exploitation mobile de Google est une cible de choix pour les auteurs de malwares.

Dévoilé en 2007, Android a rapidement conquis la planète mobile. La majorité des principaux fabricants de téléphones mobiles propose aujourd'hui des appareils équipés du système d'exploitation promu par Google. C'est le cas de Samsung, HTC, Motorola, Sony Ericsson ou encore LG, même si ces derniers proposent aussi des smartphones fonctionnant sous d'autres O.S. (Windows Phone, Bada...).

Cette immense popularité a un revers : elle attire aussi des personnes mal intentionnées qui cherchent à affecter, pour diverses raisons, le bon fonctionnement des terminaux équipés d'Android. Tout comme Windows est majoritairement pris pour cible du fait de son immense part de marché, Android est de plus en plus attaqué à mesure qu'il s'impose sur le marché de la téléphonie mobile.

Confronté à un phénomène qui prend de l'ampleur, l'Internet Crime Complaint Center (IC3) - une agence fédérale rattachée au FBI - a adressé vendredi dernier une première mise en garde aux possesseurs d'un smartphone sous Android. "L'IC3 a été alerté des divers logiciels malveillants s'en prenant aux [versions du système d'exploitation] Android".

L'IC3 cite en exemple deux malwares, Loozfon et FinFisher (et ses déclinaisons, comme FinSpy). Ce dernier ne se limite d'ailleurs pas aux terminaux Android, puisque des cas d'infection ont été signalés sur des téléphones iOS, BlackBerry, Symbian et Windows Phone. De nombreux autres logiciels malveillants existent et sont "utilisés par les criminels pour pousser les utilisateurs à compromettre leurs appareils".

La vulnérabilité d'Android, un système d'exploitation beaucoup plus ouvert que la majorité de ses concurrents, est un sujet régulièrement débattu. Des analystes indépendants répondant à un sondage de Trend Micro ont classé Android comme l'O.S. le plus vulnérable, BlackBerry arrivant en première position et iOS juste derrière. RIM et Apple ont une politique très stricte, verrouillant fortement les usages de leurs utilisateurs.

Au-delà des querelles de chapelles qui agitent les pro-Android, les pro-Apple et les autres, il convient de rappeler qu'aucune plate-forme n'est invulnérable et que sa fragilité dépend pour une grande part de sa popularité auprès des clients. D'autres facteurs entrent évidemment en ligne de compte, mais la part de marché d'un O.S. joue évidemment un rôle indéniable dans le choix des cibles des pirates.

En effet, ceux à l'origine des logiciels malveillants veulent  naturellement affecter un maximum de personnes. Développer un virus pour un O.S. qui n'est utilisé par personne n'est pas rentable en terme de retour sur investissement. L'IC3 rappelle également que la sécurité d'un système d'exploitation dépend aussi des bonnes pratiques de l'utilisateur ; c'est pourquoi il liste certains conseils.

Parmi les conseils avancés par l'IC3, il est recommandé d'installer un antivirus sur son téléphone mobile et de le tenir à jour, d'éviter de se connecter à des réseaux sans-fil inconnus, de verrouiller l'accès du mobile avec un code, de vérifier les permissions accordées aux applications, de lire les précédents avis ou les tests de programmes ou encore de chiffrer son contenu.

Publié par Julien L., le 16 Octobre 2012 à 17h07
 
 
18
Commentaires à propos de «Le FBI invite les utilisateurs d'Android à la prudence face aux malwares»
 
Inscrit le 22/11/2011
159 messages publiés
Le virus se situe entre la chaise et le clavier, pareil pour les mobiles
Inscrit le 09/02/2012
46 messages publiés
Il est situé aussi entre la chaise et le clavier pour les mobiles ? A bon.
Inscrit le 11/03/2009
3470 messages publiés
t'as pas tort , mais le truc vicieux dans l'histoire c'est qu'au niveau grand public,
le pare feu , l'anti virus et l'anti malware PC windows sont à peu pret maitrisés
ou au moins les gens percoivent les risques , ça fait des années et des années que ça existe , alors que le téléphone portable qui n'a jamais eu besoin de rien depuis sa creation pourquoi faudrai mettre un anti virus ou se proteger , hein pourquoi ?


je caricature un peu mais je dois pas etre loin
[message édité par speed le 16/10/2012 à 17:52 ]
Inscrit le 04/11/2005
7663 messages publiés
Ou comment vendre des antivirus en masse...
Inscrit le 10/04/2009
2369 messages publiés
Ah ben si ils commencent à faire déconner leurs malwares rien ne va plus en effet
Inscrit le 20/11/2004
1783 messages publiés
et son "utilisés par les criminels

*sont
Inscrit le 11/03/2009
3470 messages publiés
"sa fragilité dépend pour une grande part de sa popularité auprès des clients."

troll taquin


un smartphone windows ç'est donc sécure
Inscrit le 17/10/2012
1 messages publiés
Inscrit le 21/02/2006
3872 messages publiés
azqd, le 16/10/2012 - 17:45
Il est situé aussi entre la chaise et le clavier pour les mobiles ? A bon.

on va dire qu'il est situé entre le mobile et le sol
speed, le 16/10/2012 - 17:47
t'as pas tort , mais le truc vicieux dans l'histoire c'est qu'au niveau grand public,
le pare feu , l'anti virus et l'anti malware PC windows sont à peu pret maitrisés
ou au moins les gens percoivent les risques , ça fait des années et des années que ça existe , alors que le téléphone portable qui n'a jamais eu besoin de rien depuis sa creation pourquoi faudrai mettre un anti virus ou se proteger , hein pourquoi ?


je caricature un peu mais je dois pas etre loin

C'est pas loin mais des malware sur téléphone ça ne date pas d'ajourd'hui ni des OS libre... Des failles dans les OS sont là depuis le début de la téléphonie...
FRUiT94, le 16/10/2012 - 17:48
Ou comment vendre des antivirus en masse...

Pas besoin certain comme Avast for android sont totalement gratuit
Inscrit le 03/10/2011
3286 messages publiés
Le problème, c'est qu'Androïd est semi-libre. Google développe son truc, puis publie le code.

Lorsqu'il y a une véritable communauté sur un code libre, une erreur détectée est corrigée rapidement, souvent avant la sortie de la version compilée. Ce n'est pas le cas ici.
Inscrit le 20/07/2011
503 messages publiés
Google étudierait un système de sécurité intégré nativement à Android pour lutter contre les malwares.
Inscrit le 20/09/2009
5571 messages publiés
Centaurien, le 16/10/2012 - 19:27
Le problème, c'est qu'Androïd est semi-libre. Google développe son truc, puis publie le code.

Exact, le côté "semi-libre" (je n'aime pas trop le terme) pose un problème. Mais je ne pense pas que ce soit Google qui ait la plus grande part de responsabilité dans ce domaine. Ce qui est catastrophique, ce sont les constructeurs et opérateurs qui verrouillent leur truc personnalisé construit par dessus Android et qui ne proposent jamais de mises à jour, même lorsque Google ou la communauté proposent des correctifs permettant d'éliminer des failles.
Il y a donc Android qui est libre, puis il y a les contrefaçons vendues par l'opérateur ou le constructeur, qui elles sont non-libres et non-modifiables: c'est une grosse arnaque. Bref, rootez votre terminal, libérez-vous de la médiocrité des solutions fermées.
Le 2me problème c'est l'utilisateur qui installe tout et n'importe quoi, et qui ne fait pas bon usage de ses libertés. Un manque de maturité et de méfiance peut se payer cher.
Inscrit le 18/10/2008
1804 messages publiés
Android est un logiciel libre, pas semi-libre, parce que ses licences sont reconnues à la fois par l'OSI et la FSF.
Le fait que le développement ne soit pas communautaire n'en fait pas un logiciel semi ou à un tiers libre (rms lui-même avait procédé de la même façon pour certains de ses logiciels).

Maintenant, je dis pas, le développement communautaire avec le repo disponible en permanence est largement préférable. Je crois que Google y viendra quand le marché et les OS mobiles seront mûrs, tout simplement parce que recevoir des patch et le regard de plus de monde pour trouver les failles et dans son intérêt. L'existence d'OpenWebOS, de Firefox OS et d'autres projets similaires sont aussi une garantie : si Googeul décidait de jouer au con, on aurait des alternatives, raison de plus pour évoluer vers un développement incluant la communauté à l'avenir.
Inscrit le 03/03/2005
103 messages publiés
"Parmi les conseils avancés par l'IC3, il est recommandé d'installer un antivirus sur son téléphone mobile"
- Super, un programme qui tourne en permanence en tache de fond qui aspire toute l'autonomie de la batterie

"d'éviter de se connecter à des réseaux sans-fil inconnus"
- Youpi, avec ton smartphone ne te connecte surtout pas aux hotspots WiFi qui sont présent partout

"de verrouiller l'accès du mobile avec un code"
- mouais, pense aussi que lorsque tu déverrouille ton mobile, personne ne te vois taper le code

"de vérifier les permissions accordées aux applications"
- d'accord avec ça, cependant, un codeur malveillant peut facilement te faire croire que son appli à besoin d'accéder aux données sensibles avec un peu "ingénierie sociale"

S'il faut se faire chier avec toutes ces précautions, autant utiliser un iphone non jailbraké et ainsi pouvoir profiter de son smartphone en toute sécurité mais dans les limites défini par Apple.
Inscrit le 14/07/2004
6937 messages publiés
Pretarian, le 16/10/2012 - 22:24
"de vérifier les permissions accordées aux applications"
- d'accord avec ça, cependant, un codeur malveillant peut facilement te faire croire que son appli à besoin d'accéder aux données sensibles avec un peu "ingénierie sociale"

+1
Mais bon, déja ca éduque l'utilisateur sur les possibilités de telle ou telle application (déja, peut etre meme que ca informe aux personnes lambda sur le fonctionnement des permissions sur Android)
Inscrit le 20/09/2009
5571 messages publiés
Pretarian, le 16/10/2012 - 22:24
S'il faut se faire chier avec toutes ces précautions, autant utiliser un iphone non jailbraké et ainsi pouvoir profiter de son smartphone en toute sécurité mais dans les limites défini par Apple.

Les adultes préféreront définir eux-même les limites et règles de sécurité et utiliseront Android. Ils ne voudront jamais se plier aux règles "morales" de Steve Jobs.
Les enfants préféreront rester sous la "protection" de leur papa Apple qui définira la "sécurité" pour eux.
Inscrit le 15/05/2006
258 messages publiés
Mindo, le 16/10/2012 - 17:08

(...)Des analystes indépendants répondant à un sondage de Trend Micro ont classé Android comme l'O.S. le plus vulnérable, BlackBerry arrivant en première position et iOS juste derrière.(...)

C'est moi ou la tournure de la phrase peut porter à confusion ??
Android, O.S. le plus vulnérable, mais BlackBerry arrive le premier ?? Je pense dans le sens invulnérable.
Envoyer

Tous les champs doivent être remplis.

Tous les champs doivent être remplis.

Tous les champs doivent être remplis.

Télécharger
Subtitles Modifier
Editeur audio/video - Modifier les sous-titres
 
VirtualGirl HD
Ecrans de veille - Stripteases en fond d'écran
 
Norton AntiVirus
Antivirus - Antivirus réputé
 
MetatOGGer
Editeur de tags ID3 - Tagger vos fichiers OGG
 
WashAndGo
Nettoyeurs - Utilitaire de nettoyage de disques durs
 
Octobre 2012
 
Lu Ma Me Je Ve Sa Di
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31 1 2 3 4
5 6 7 8 9 10 11
Matoumba
EntrepreNantes
Numerama est un site du réseau PressTIC