Les App Stores sont-ils vraiment sûrs? Comment les logiciels malveillants des smartphones sont filtrés

Publicité

Avez-vous des logiciels malveillants sur votre téléphone? Sauf si vous avez rooté ou jailbreaké votre appareil, la réponse est probablement non. Les virus des smartphones sont réels Les virus de smartphone sont réels: comment rester protégé Lire la suite , mais les magasins d'applications font un très bon travail de filtrage.

Bien sûr, aucun processus n'est parfait. Les trucs sont passés, nous y arriverons.

Mais en supposant que vous vous en tenez à la boutique de logiciels officielle de votre téléphone - l'App Store pour iOS et Google Jouez sur Android - les risques d'infection sont extrêmement faibles, grâce aux processus d'approbation des deux plates-formes. Parlons de la façon dont ces systèmes fonctionnent, des types de logiciels malveillants qui ont été détectés et de la manière dont vous pouvez vous protéger.

Comment fonctionnent les filtres?

Au printemps 2015, les deux principales plates-formes mobiles examinent les logiciels avant de les ajouter à leurs boutiques d'applications. Pour une plate-forme, il s'agit d'un changement récent.

L'Android Market de Google (maintenant Google Play) était jadis ouvert, ce qui signifie que des applications de toutes sortes ont été mises en magasin sans beaucoup de surveillance. Des problèmes tels que les logiciels malveillants ont été détectés par les utilisateurs - Google supprimait les applications lorsque des problèmes étaient signalés. Un filtre de logiciels malveillants a finalement été ajouté, qui a analysé toutes les soumissions à la recherche d'infections connues.

À la fin de 2014, Google est allé encore plus loin, employant quelqu'un pour examiner chaque application.

Les évaluateurs humains (pas les chatons) examinent manuellement chaque application qui entre dans le magasin. L'approbation de Google pour les applications a tendance à être rapide - généralement quelques heures, parfois quelques jours.

Apple n'est pas si rapide - les applications prennent parfois une semaine pour passer le processus d'approbation de l'App Store. Les évaluateurs humains ont parcouru chaque application depuis le lancement du Store, ce qui signifie que les développeurs doivent attendre longtemps après avoir soumis leur application avant qu'elle n'apparaisse dans le magasin. Les logiciels malveillants sont généralement rejetés (ainsi que de nombreuses autres applications 8 directives ridicules et incohérentes de l'App Store d'Apple [Opinion]Voici une opinion radicale - vous devriez pouvoir exécuter toutes les applications que vous aimez sur les appareils que vous possédez. Apple n'est pas d'accord, et il s'est transformé en bretzels créant des règles arbitraires pour quelle application ... Lire la suite ).

Dites ce que vous voulez sur la durée de ce processus - et beaucoup en ont dit beaucoup - mais le résultat est que très peu des millions d'applications de l'App Store ont déjà présenté des logiciels malveillants.

Les deux systèmes signifient que les logiciels que vous installez à l'aide des magasins officiels de votre téléphone ont été examinés, par une combinaison de filtres de logiciels malveillants et d'évaluateurs humains. Les chances que quelque chose de méchant passe à travers tout ce qui est faible, mais pas impossible: certaines choses ont traversé les deux plates-formes.

Exemples de programmes malveillants

Contrairement aux croyances populaires, Les iPhones peuvent obtenir des logiciels malveillants Sécurité des smartphones: les iPhones peuvent-ils obtenir des logiciels malveillants?Les logiciels malveillants affectant des "milliers" d'iPhones peuvent voler les informations d'identification de l'App Store, mais la majorité des utilisateurs d'iOS sont parfaitement en sécurité - alors quel est le problème avec iOS et les logiciels malveillants? Lire la suite , surtout s'ils sont jailbreakés. Mais il a été prouvé, en théorie, que les logiciels malveillants pouvaient passer à travers le processus de filtrage Apple, très strict. Une équipe de recherche à Georgia Tech réussi à introduire des logiciels malveillants dans une applicationet le processus d'Apple ne l'a pas saisi. En tant que chercheurs, ils ont tiré l'application eux-mêmes - une courtoisie que les véritables escrocs ne s'en soucieraient probablement pas.

Le logiciel publicitaire réel a été obtenu grâce au processus de Google Play. Plus tôt cette année Durak, un jeu de cartes assez populaire, comprenait des logiciels malveillants. Cela resterait inactif pendant un certain temps - probablement la raison pour laquelle il n'a pas été détecté - avant d'afficher des annonces contextuelles pour les magasins d'applications tiers. (Vraisemblablement, si vous avez installé ces magasins d'applications tiers, vous vous retrouveriez avec encore plus de problèmes).

Google a depuis supprimé Durak de Play, mais il est possible que des applications similaires puissent se glisser à l'avenir. Si vous avez des doutes, suivez nos étapes pour savoir si votre appareil Android contient des logiciels malveillants Votre téléphone Android a-t-il été infecté par des logiciels malveillants?Comment les logiciels malveillants parviennent-ils sur un appareil Android? Après tout, la plupart des utilisateurs installent uniquement des applications via le Play Store, et Google surveille attentivement cela pour s'assurer que les logiciels malveillants ne se faufilent pas, à droite ... Lire la suite .

Ne paniquez pas, mais restez vigilant

Il convient de noter que, dans ces deux cas, les applications ont finalement été trouvées et supprimées de leurs magasins respectifs. De cette façon, les utilisateurs servent de deuxième processus d'approbation: découvrir et signaler les logiciels malveillants, ce qui donne à Apple et à Google la possibilité de supprimer les applications incriminées.

Cela signifie que, si vous souhaitez éviter de tels logiciels malveillants, les étapes suivantes iront loin:

• Restez fidèle aux logiciels disponibles sur les app stores officiels: Google Play sur Android et App Store sur iOS.
• Évitez les applications avec très peu d'avis ou qui n'ont été ajoutées à l'App Store que récemment, sauf si vous faites vraiment confiance à l'entreprise qui les fabrique.
• Applications Google dont vous n'êtes pas sûr, pour trouver des avis de tiers sur des sites en lesquels vous avez confiance.

Logiciels malveillants en dehors des magasins d'applications

Bien que les infections officielles sur l'App Store soient possibles, elles ne devraient pas être la principale préoccupation des utilisateurs mobiles. La plupart des logiciels malveillants Android, par exemple, proviennent de magasins d'applications tiers (c'est-à-dire pas de Google Play) ou de logiciels piratés provenant de sites louches (lisez ceci avant de télécharger des applications Android fissurées Applications et jeux Android craqués: lisez ceci avant de téléchargerLes statistiques ne mentent pas: la plupart des logiciels malveillants Android proviennent de l'extérieur de Google Play. Le téléchargement d'applications fissurées - ou de tout type d'application - à partir d'un site Web louche ou d'un magasin d'applications tiers non fiable est le moyen le plus ... Lire la suite ).

Mais les logiciels malveillants ne doivent pas du tout provenir d'applications. Wirelurker, par exemple, infecte les appareils iOS via OS X, via USB - et cela fonctionne indépendamment du fait que votre appareil iOS soit jailbreaké. Pour citer Palo Alto Networks, une entreprise de sécurité:

WireLurker surveille tout appareil iOS connecté via USB avec un ordinateur OS X infecté et les installations téléchargées des applications tierces ou des applications malveillantes générées automatiquement sur l'appareil, qu'il s'agisse jailbreaké.

Ainsi, une partie de la protection de vos appareils mobiles contre les infections consiste à garder vos appareils de bureau propres - et même les utilisateurs de Mac doivent être vigilants. Voici comment savoir si votre Mac contient des logiciels malveillants 3 signes que votre Mac est infecté par un virus (et comment vérifier)Si votre Mac agit bizarrement, il pourrait être infecté par un virus. Comment pouvez-vous rechercher un virus sur votre Mac? Nous allons vous montrer. Lire la suite .

Ne paniquez pas

Je ne suis pas un grand fan de l'approche du jardin clos de la distribution des applications, mais je dois admettre que les logiciels malveillants sont un argument assez solide pour cette approche. Mais je suis sûr que vous avez tous des opinions, alors faites-moi savoir ce que vous pensez dans les commentaires ci-dessous (même si c'est que je suis une horrible mauvaise personne, qui a tort).