Il existe peut-être de nombreux logiciels malveillants sur Android, mais une analyse des protections fournies par Android et des études réalisées par des éditeurs de logiciels antivirus révèle que vous êtes probablement en sécurité si vous suivez certaines précautions de base.
Android vérifie déjà les logiciels malveillants
Android lui-même a des fonctionnalités antivirus intégrées. Avant de déterminer si une application antivirus est utile, il est important d’examiner les fonctionnalités déjà offertes par Android:
- Les applications Google Play sont analysées pour détecter les programmes malveillants: Google utilise un service nommé Bouncer pour rechercher automatiquement des programmes malveillants sur les applications du Google Play Store. Dès qu'une application est téléchargée, Bouncer la vérifie et la compare à d'autres logiciels malveillants, chevaux de Troie et logiciels espions connus. Chaque application est exécutée dans un environnement simulé pour voir si elle se comportera de manière malveillante sur un périphérique réel. Le comportement de l’application est comparé à celui des précédentes applications malveillantes pour rechercher des drapeaux rouges. Les nouveaux comptes de développeurs sont particulièrement surveillés - ceci afin d’empêcher les récidivistes de créer de nouveaux comptes.
- Google Play peut désinstaller des applications à distance.: Si vous avez installé une application malveillante, Google a la possibilité de désinstaller cette application à distance de votre téléphone lorsqu'elle est extraite de Google Play.
- Android 4.2 scanne les applications rechargées: Bien que les logiciels malveillants soient vérifiés dans les applications de Google Play, les applications chargées de manière autonome (installées ailleurs) n'ont pas été vérifiées. Sur Android 4.2, lors de la première tentative de chargement latéral d’une application, il vous sera demandé si vous souhaitez vérifier que les applications téléchargées sont sûres. Cela garantit que toutes les applications de votre appareil sont contrôlées pour détecter les programmes malveillants.
- Android 4.2 bloque les SMS surtaxés: Android 4.2 empêche les applications d'envoyer des SMS SMS à tarif préférentiel en arrière-plan et vous avertit lorsqu'une application tente de le faire. Les créateurs de logiciels malveillants utilisent cette technique pour accumuler des frais sur votre facture de téléphone cellulaire et gagner de l'argent pour eux-mêmes.
- Android restreint les applications: Les systèmes de permission et de bac à sable d’Android permettent de limiter la portée de tout programme malveillant. Les applications ne peuvent pas rester en arrière-plan et regarder chaque frappe de touche ou accéder à des données protégées, telles que vos identifiants de banque en ligne, à partir de l'application de votre banque. Les applications doivent également déclarer les autorisations requises lors de l'installation.
D'où viennent les logiciels malveillants?
Avant Android 4.2, la majorité des fonctionnalités anti-malware d'Android n'étaient pas réellement disponibles sur les appareils Android eux-mêmes - la protection était disponible dans Google Play. Cela signifie que les utilisateurs qui téléchargent des applications en dehors du magasin Google Play et les mettent à l'écart sont plus exposés.
Une étude récente de McAfee a révélé que plus de 60% des échantillons de logiciels malveillants Android reçus provenaient d'une seule famille de logiciels malveillants, appelée «FakeInstaller». Les FakeInstallers se déguisent en applications légitimes. Ils peuvent être disponibles sur une page Web prétendant être un site Web officiel ou sur un faux Android Market non officiel sans protection contre les logiciels malveillants. Une fois installés, ils envoient des messages texte SMS surtaxés en arrière-plan, ce qui vous coûte de l'argent.
Sur Android 4.2, la protection intégrée contre les programmes malveillants capturerait un FakeInstaller dès qu’il sera déchargé. Même si ce n’était pas le cas, Android alerterait l’utilisateur lorsque l’application tenterait d’envoyer des SMS en arrière-plan.
Sur les versions précédentes d'Android, vous pouvez vous protéger en installant des applications à partir de sources légitimes, telles que Google Play. Une version piratée d'une application payante proposée sur un site Web suspect peut être bourrée de logiciels malveillants, tout comme sur Windows.
Une autre étude récente de F-Secure, qui a révélé l’explosion du logiciel malveillant Android, a révélé 28398 échantillons malveillants au troisième trimestre 2012. Cependant, seuls 146 de ces échantillons provenaient de Google Play. En d'autres termes, 0,5% seulement les logiciels malveillants trouvés provenaient de Google Play. 99,5% d'entre eux venaient de l'extérieur de Google Play, en particulier dans des magasins d'applications non officiels situés dans d'autres pays où aucun programme malveillant n'était contrôlé ou contrôlé.
Avez-vous besoin d'un antivirus?
Ces études indiquent que la majorité des logiciels malveillants proviennent de l'extérieur du magasin Google Play. Si vous installez uniquement des applications à partir de Google Play, vous devez être assez sûr, surtout si vous vérifiez les autorisations requises par une application avant de l'installer. Par exemple, n’installez pas de jeux nécessitant des autorisations pour envoyer des SMS. Très peu d'applications (seules les applications qui interagissent avec des messages SMS) ont besoin de ces autorisations pour fonctionner.
Si vous n'installez que des applications à partir de Google Play, vous ne devriez pas avoir besoin d'un antivirus. Toutefois, si vous utilisez régulièrement des applications en dehors de Google Play, vous devez probablement installer une application antivirus pour plus de sécurité. Bien sûr, il est généralement préférable de ne pas laisser de côté les applications suspectes. Il existe des exceptions, telles que l'installation d'applications sur Amazon Appstore, le téléchargement de jeux achetés auprès de Humble Indie Bundle ou l'installation du clavier Swype sur le site Web de Swype, mais vous ne devriez probablement pas télécharger de jeux piratés à partir de sites Web suspects - bien sûr, c'est juste du bon sens.
Les applications antivirus ont d'autres fonctionnalités
Cependant, ce n’est pas la fin de l’histoire.Les applications antivirus Android sont souvent des suites de sécurité complètes. Elles incluent souvent d’autres fonctionnalités utiles, telles que la fonction «Trouver mon Android», que vous pouvez utiliser pour rechercher à distance votre téléphone Android en cas de perte ou de vol. Ceci est particulièrement utile, car il n’est pas intégré à Android.
Si vous souhaitez utiliser l'une de ces fonctionnalités, en particulier la fonction antivol «Trouver mon Android», une application de sécurité Android peut toujours être utile.
Tant que vous vous en tenez aux applications de Google Play, vous n’avez probablement pas besoin d’un antivirus, surtout si vous utilisez Android 4.2 ou une version ultérieure. La majorité des logiciels malveillants Android provient d’applications tierces et d’applications téléchargées à partir de sites Web suspects. Pour plus de sécurité, vérifiez les autorisations des applications que vous installez.
