J'ai reçu quelques tweets de PC Pro lecteur Pete Bennett concernant la sécurité des smartphones Android. Pendant que nous discutions, il s'est avéré qu'il avait acheté les deux téléphones Android de ses enfants et se demandait s'il avait besoin d'installer un antivirus sur eux.
À mon avis, le type PC Pro lecteur n'a pas besoin de logiciel antivirus sur son téléphone. Oui, il existe des applications malveillantes et des sites Web chargés de code douteux, mais ils éviteraient les applications qui demandent des autorisations scandaleuses et ne cliqueraient pas sur les liens vers des sites suspects.
Cependant, les téléphones pour enfants sont une autre affaire, car les petits chéris sont susceptibles de télécharger de vieux déchets. Les rumeurs de terrain de jeu au sujet d'une excellente nouvelle application de pet se traduiront par des liens vers des sites Web douteux se propageant sur les réseaux sociaux plus rapidement que la varicelle; avant de vous en rendre compte, les téléphones de vos enfants seront remplis de toutes sortes de logiciels malveillants.
Il est facile de contracter une infection Obad, en particulier via des applications infectées sur de fausses versions du Play Store
Il y a quelques années, j'ai écrit que les utilisateurs n'avaient pas à s'inquiéter des virus mobiles, car il n'y avait pas beaucoup d'exemples dans la nature, et ceux qui existaient étaient assez inoffensifs. Ce n'est plus le cas, en particulier sur la plate-forme Android, qui a une ouverture et une ubiquité qui en font la cible idéale pour les auteurs de logiciels malveillants.
Prenez, par exemple, le cheval de Troie Obad, apparu l'été dernier. C'est un méchant bugger qui peut envoyer des SMS à des numéros de téléphone surtaxés, télécharger d'autres logiciels malveillants et même se répliquer sur d'autres appareils via Bluetooth. Il était difficile à détecter et difficile à supprimer d'un appareil infecté. Il était bien assemblé, avec un code obscurci et des chaînes cryptées, et il parlait à un centre de commande en ligne via une adresse à double cryptage. En effet, son code était de meilleure qualité que de nombreuses applications authentiques du Google Play Store.
Il est également facile de contracter une infection Obad, en particulier via des applications infectées sur de fausses versions du Play Store, qui apparaissent de temps en temps. Il est facile d'atterrir sur l'un d'entre eux si vous effectuez une recherche Google pour une application obscure ; les faux magasins Play ressemblent souvent à la vraie chose à première vue. Pour rester en sécurité, vérifiez toujours l'URL ou effectuez votre recherche via le véritable Play Store.
Quoi qu'il en soit, revenons aux enfants de Pete. Comme le suggère ce qui précède, je pense qu'il serait sage d'installer un produit de sécurité, et j'ai testé quelques packages au cours des derniers mois. Comme la plupart des applications, elles sont disponibles en versions gratuites et payantes, bien que la qualité de détection ne semble pas varier beaucoup entre elles – la plupart des principaux produits de sécurité détectent les menaces Android les plus courantes. Les grandes différences entre les produits ont tendance à impliquer la facilité d'utilisation et la variété des fonctionnalités de sécurité étendues proposées.
Options d'application
À mon avis, le meilleur produit gratuit en ce moment est Avira. De nombreux produits gratuits sont plutôt limités, mais Avira inclut le blocage des appels, le suivi et le verrouillage à distance, qui sont toutes des fonctionnalités que d'autres fournisseurs réservent pour leurs versions payantes.
Si vous êtes prêt à payer une petite somme pour votre protection mobile, ma recommandation est la version premium d'Eset Mobile Security & Antivirus. Pour une dizaine d'années par an - ou moins, si vous souscrivez à plusieurs combinés, ou plus d'un an - cela offre la plupart des mêmes fonctionnalités qu'Avira, mais avec quelques cloches et sifflets, y compris une fonction anti-hameçonnage et une sécurité audit de votre appareil qui montre quelles applications ont certains privilèges et droits qui leur sont attribués. Vous découvrirez peut-être, par exemple, que parmi la liste des applications qui ont réellement besoin d'accéder à votre position, telles que Google Maps et Facebook, il y a aussi votre copie d'Angry Birds.
Je suis un grand fan de l'interface utilisateur d'Eset - elle est facile à configurer et elle se trouve en arrière-plan et consomme peu de ressources. Cela n'a pas non plus d'impact notable sur la durée de vie de la batterie, ce qui est important pour une application de sécurité.
Une chose que vous découvrirez avec toutes ces applications de sécurité Android est qu'elles ne peuvent pas désinstaller automatiquement les applications infectées par des logiciels malveillants ; vous devrez le faire manuellement. Cela est dû à la sécurité intégrée d'Android, et cela ne devrait pas être un gros problème pour la plupart des utilisateurs. (En fait, si vous avez « enraciné » votre téléphone, c'est-à-dire appliqué un piratage qui permet à n'importe quelle application de s'exécuter avec les privilèges système, certains produits de sécurité peuvent désinstaller automatiquement les applications suspectes. Cependant, si vous utilisez votre téléphone avec l'accès root activé , les applications douteuses sont le cadet de vos soucis de sécurité.)
Pour Pete et ses enfants, ma recommandation est la version payante d'Eset, ainsi que des instructions judicieuses sur les menaces en ligne : ce qu'elles sont ; quels dangers ils représentent pour les enfants ; et quels dommages ils peuvent faire à leurs téléphones. Le dernier point est décisif, car les enfants seront beaucoup plus prudents en matière de sécurité en ligne s'ils savent que des applications douteuses ou des sites Web suspects peuvent détruire leurs précieux téléphones.
