Si vous utilisez Android, vous connaissez Google Play. Google Play, anciennement Android Market, est la boutique en ligne sur laquelle les utilisateurs d'Android téléchargent des applications mobiles. L'Android Market est sorti en octobre 2008 et hébergeait environ 50 applications. Aujourd'hui, près de 700 000 applications sont disponibles sur Google Play, mais sont-elles toutes sécurisées?
Android et Malware
Comparé à l’App Store d’Apple, les performances de Google Play en matière de programmes malveillants ne sont pas très bonnes. Pourquoi cela est-il ainsi? Eh bien, Google et Apple ont des stratégies très différentes. Apple opère dans un système étroitement contrôlé où les développeurs doivent satisfaire aux exigences strictes d’Apple.
Contrairement à Apple, Google tente de garder la procédure d'installation aussi ouverte que possible. Avec Android, vous pouvez facilement installer des applications de différentes manières, notamment Google Play, des magasins autres qu'Android et le chargement latéral. Les développeurs ne doivent pratiquement pas rencontrer de lourdeurs administratives par rapport à Apple. C’est ainsi que les méchants soumettent leurs applications malveillantes.
Bouncer Google Play
Que fait Google sur ce problème? En février 2012, Google a lancé une fonctionnalité de sécurité Android appelée Bouncer. Bouncer analyse les Google pour détecter les programmes malveillants et élimine les applications malveillantes avant qu'elles n'atteignent nos appareils Android. Ça sonne bien, non? Mais à quel point cette fonctionnalité de sécurité est-elle efficace?
Les experts en sécurité ne sont pas trop impressionnés par Bouncer car ils ont découvert des failles dans le système. Un attaquant peut déguiser une application contre les programmes malveillants pendant l'exécution de Bouncer et déployer le logiciel malveillant sur le terminal d'un utilisateur. Cela ne sonne pas aussi bien.
Google n'est pas fait pour combattre les méchants
Bien que Bouncer puisse être compromis, Google étudie d’autres solutions pour lutter contre les logiciels malveillants. Selon Sophos et Android Police, Google Play pourrait déployer un scanner de logiciels malveillants intégré. Cela permettra à Google Play d'effectuer des analyses en temps réel des programmes malveillants sur votre appareil Android.
Cela n'a pas été confirmé et reste à savoir si Google lancera un scanner intégré dans Google Play. Cependant, je crois que c'est une bonne chose. Si Google adopte cette nouvelle initiative en matière de sécurité, les utilisateurs d’Android auront la tranquillité d’esprit qu’ils méritent lors du téléchargement d’applications.
Comment rester en sécurité contre les logiciels malveillants
En attendant, vous pouvez prendre les mesures préventives suivantes pour installer des applications infectées:
- Téléchargez uniquement à partir d'un magasin d'applications réputé, tel que Google Play ou Amazon Appstore.
- Coup d'œil sur les avis sur les applications - les utilisateurs notent souvent mal une application infectée et avertissent généralement les autres utilisateurs via les avis sur les applications.
- Évitez de télécharger des applications non officielles - il est toujours plus sûr d'installer des applications officielles à partir d'un magasin d'applications officiel.
- Utilisez une protection antivirus puissante telle que Lookout Mobile Security, AVG et Norton.
