Pourquoi l'App Store d'Amazon est une menace de sécurité pour Android

Publicité

Applications et jeux gratuits. C'est toujours la promesse de choses gratuites qui attirent les gens dans un faux sentiment de sécurité. Et c'est cette carotte même qui incite les personnes autrement sensées à installer des magasins d'applications tiers sur Android. Nous avons même recommandé de telles bibliothèques auparavant.

Parfois, ils sont meilleurs que Google Play en termes de présentation, mais ils fournissent souvent des applications qui ont été supprimées de la boutique "officielle". Souvent, ils mettent à disposition des logiciels que les «développeurs» n’ont peut-être pas le droit légal de reconditionner. Et puis il y a des applications et des jeux chargés de malwares.

Mais vous n'avez même pas besoin d'installer l'une de ces applications tierces pour affaiblir votre smartphone. Il vous suffit d'installer l'app store lui-même. Cet acte à lui seul peut ouvrir votre appareil à des vulnérabilités. Alors qu'est-ce que cela a à voir avec Amazon?

Applications d'Amazon sur Android

Plusieurs applications publiées par Amazon sont disponibles pour Android. Ceux-ci incluent, sans s'y limiter, le Kindle d'Amazon et les applications Amazon Shopping. Vous pourriez également trouver Amazon Music, Amazon Seller, Amazon Prime Now, Amazon Alexa et livres audio d'Audible.

Vous avez probablement utilisé la plupart (ou la totalité) de ces applications à un moment donné. Aucun d'entre eux ne présente de risque pour votre appareil (que nous connaissons au moment de la rédaction) et ils sont tous disponible via Google Play, sous réserve du même filtrage que celui requis pour toutes les autres applications et Jeux.

Mais il existe une application que vous ne trouverez pas sur Google Play.

Qu'est-ce qu'Amazon Underground?

Les tablettes Amazon (et le matériel Fire TV) obtiennent l'Amazon Appstore par défaut. Ils reposent souvent sur un accès instantané à la vaste bibliothèque de médias, d'applications, de jeux et de shopping d'Amazon.

Les appareils Android standard n'ont pas cet accès. Il est présenté à la place via certaines des applications répertoriées ci-dessus. De cette façon, vous obtenez de la musique de votre bibliothèque Amazon, des vidéos en streaming à partir d'Amazon Instant Video, etc.

Pour les applications et les jeux, cependant, vous avez besoin de l'application Amazon Underground. Vous ne le trouverez pas dans Google Play, car il s'agit d'une boutique d'applications tierce. Cela signifie que vous devez réduire la sécurité de votre appareil pour l'installer - et la plupart des utilisateurs oublieront d'annuler ce changement après l'avoir installé.

Le métro inconnu

Amazon Underground, comme toute autre application d'un tiers, vous oblige à activer l'installation d'applications à partir de Sources inconnues sur votre smartphone ou tablette Android. Ce paramètre - trouvé sous Paramètres> Sécurité - peut avoir de graves répercussions sur la sécurité.

Bien qu'il soit risqué de l'utiliser pour une seule application, il peut être facile d'oublier que le paramètre de sécurité a été désactivé face à une nouvelle boutique d'applications passionnante.

Mais la confiance que les gens ont en Amazonie l'emporte sur ce risque. Après tout, Amazon ne publierait guère une application qui endommage votre téléphone, non?

Jeux Premium gratuits

Amazon Underground est une proposition attrayante pour les utilisateurs d'Android car il a un argument de vente clé: les jeux gratuits. Bien que les jeux soient gratuits partout, ces jeux particuliers sont ceux qui coûtent des frais à acquérir sur Google Play.

Cela donne essentiellement aux joueurs mobiles la possibilité d'économiser de l'argent. Qui ne voudrait pas faire ça?

En d'autres termes, il s'agit d'une application d'un nom de confiance dans le commerce électronique qui vous oblige à réduire la sécurité de votre téléphone intelligent ou de votre tablette pour économiser de l'argent sur les applications premium.

Mal à l'aise, n'est-ce pas?

Pourquoi vous ne devriez pas activer les sources inconnues

Lorsque les sources inconnues sont activées, votre appareil Android est en danger Est-il sûr d'installer des applications Android à partir de sources inconnues?Le Google Play Store n'est pas votre seule source d'applications, mais est-il sûr de rechercher ailleurs? Lire la suite . Si vous allez au-delà de Google Play, vous devriez pouvoir vérifier l'origine de l'application que vous installez. Vous devez vous poser deux questions si vous prévoyez d'installer des applications en dehors du Google Play Store:

1. Le fichier APK est-il authentique?
2. Provient-il d'un développeur ou d'un éditeur réputé?

Dans la plupart des cas, si vous ne pouvez pas répondre «Oui» aux deux questions, vous ne devez pas installer l'application.

Malheureusement, ce n'est pas aussi net que ça. Si vous essayez de utiliser Android sans compter sur Google Comment utiliser Android sans Google: tout ce que vous devez savoirVous souhaitez utiliser Android sans Google? Pas de Google, pas de problème. Voici un guide pour devenir sans Google sur votre appareil Android pour retrouver la confidentialité. Lire la suite - un excellent moyen d'améliorer votre confidentialité - alors les magasins d'applications tiers sont une nécessité.

Amazon Begging Bowl

Amazon a commencé avec un désavantage énorme sur le marché des magasins d'applications. Apple et Google (et plus récemment, Microsoft) ont un jardin clos, qu'ils contrôlent assez bien. L'avantage pour les consommateurs est que les logiciels malveillants ne peuvent pas se propager aux téléphones. Les contrôles mis en place dans le processus de soumission et d'examen des nouvelles applications et jeux empêchent cela.

Cependant, alors qu'Apple et Microsoft bloquent l'installation d'applications de tiers (bien qu'il existe des moyens pour les développeurs d'installer leurs propres applications), les choses ne sont pas si strictes sur Android. D'où le paramètre Sources inconnues.

Il est logique qu'une entreprise aussi habile à réaliser des bénéfices qu'Amazon devrait essayer d'attirer les utilisateurs d'Android. Après tout, son propre système d'exploitation mobile, Fire OS, est basé sur Android. Des applications pour un travail sur l'autre.

Mais même en utilisant Amazon Underground pour installer des applications, vous devez activer les sources inconnues. Ce n'est pas une excellente option. Comme Andrew Blaich, chercheur en sécurité à Lookout, l'observe:

«En autorisant des sources inconnues, un utilisateur supprime la première ligne de défense en s’empêchant d’installer un application malveillante pouvant être fournie à partir d'un certain nombre de sources, y compris des liens de sites Web malveillants, des tentatives de phishing et autres…"

Oui, l'activation de sources inconnues ne concerne pas uniquement les applications et les magasins d'applications tiers. Les sites Web et les publicités peuvent inciter votre téléphone à installer des logiciels malveillants. Il en va de même pour les liens contenus dans les e-mails et les messageries instantanées.

Tout cela place la sécurité Android au même niveau que la sécurité Windows. Logiciel malveillant Android Malware sur Android: les 5 types que vous devez vraiment connaîtreLes logiciels malveillants peuvent affecter les appareils mobiles et de bureau. Mais n'ayez pas peur: un peu de connaissances et les bonnes précautions peuvent vous protéger contre les menaces telles que les ransomwares et les escroqueries de sextorsion. Lire la suite peut être installé accidentellement de n'importe où.

C’est pourquoi la désactivation des sources inconnues est intrinsèquement dangereuse.

Est-ce un risque que vous voulez prendre?

Nous savons que l'activation de Sources inconnues sur Android ouvre votre téléphone aux logiciels malveillants sur les magasins d'applications tiers. Et nous savons qu'une belle sélection de jeux premium est disponible gratuitement sur l'App Store d'Amazon.

Bien qu'il existe rumeurs selon lesquelles Android O Comment accéder à Android O Beta dès maintenantAndroid O arrive bientôt, mais vous pouvez obtenir la version bêta maintenant et l'essayer. Voici comment vous inscrire pour essayer la prochaine version d'Android dès maintenant sur votre éligible ... Lire la suite permettra l'installation de magasins d'applications tiers, contournant ainsi le problème de laisser les sources inconnues activées pendant une période prolongée, dans l'état actuel des choses, cela reste un risque.

Est-ce un risque que vous prenez? Êtes-vous heureux de laisser votre téléphone vulnérable aux logiciels malveillants juste pour faire quelques économies? Dites le nous dans les commentaires.

Crédits image: Qui est Danny / Shutterstock