65 réponses à ce sujet

[BlackSpark]

Les antivirus gratuits pour Android se révèleraient inefficaces.

Selon un comparatif des antivirus mené par AV-Test.org, la grande majorité de ces derniers offreraient des protections proches de zéro... Depuis des années, les éditeurs d'anti-virus surfent sur les craintes (souvent infondées) des malwares pour mobiles. L'ouverture de la plate-forme, son succès dans le monde et son système de validation a posteriori des applications multiplient les possibilités pour les pirates. De plus, les applications piégées ont eu tendance à se multiplier sous Android, même s'il faut bien les chercher... Reste que les anti-virus pour Android se sont "reproduits" comme des puces de lit, notamment les gratuits.

Mais qu'en est-il vraiment de leur efficacité ?

Pour AV-Test.org qui a mené des tests et des comparaisons, le résultat est sans appel. La protection de ces outils est quasi-nulle. Le produit le plus populaire selon les statistiques de l'Android Market, à savoir Antivirus Free de Creative Apps (note des utilisateurs : 4.5/5), téléchargé entre 1 et 5 million de fois, atteint le score magnifique de 0% de détection de malware (en manuel ou en analyse en temps réel). Quant au meilleur outil testé, Zoner Antivirus Free (note : 4.6/5), il se hisse péniblement à 32% de détection en scan manuel. Cependant, il se rattrape en analyse automatique avec un score de 80%.

Bref, la protection de ces applications gratuites est fortement aléatoire. Il est également nécessaire de rappeler que certains de ces produits sont même dangereux. En effet, jouant sur une peur du virus encore peu justifiable, les anti-virus pour Android se permettent d’accéder (en lecture et écriture) à l’ensemble du système et des données de l’appareil, sans réel besoin (ce qui a fait l'objet d'une news ici même). La news portait sur Lookout Mobile Security, autoproclamée « application de sécurité n°1 pour Android » (téléchargée de cinq à dix millions de fois) qui demande ainsi l’accès à l’ensemble du système à l’installation. Applications, carnet d’adresses, GPS, envoi de SMS, appels, historique de navigation, contenu de la carte SD, tout doit lui être ouvert en lecture et en écriture. Même chose pour ses concurrents NetQin et AVG.


News proposée par BlackSpark
via Zdnet.fr

Modifié par BlackSpark, 14 Nov 2011 - 19:02.

[scouby999]

pas rassurant tout ça...

cela dit moi ce qui m’effraie le plus sur android c'est ce que demandent les applications comme droits quand on les installe.

L'avantage c'est qu'on est bien conscient quand on installe des droits donnés, mais très très très souvent je comprends pas un accès au carnet d'adresse (pas d'exemple précis à donner, mais vous comprendrez facilement ce que je veux dire)

[= phil =]

Oui, je vois très bien à quoi tu fais référence. C'est pourquoi je n'installe que des applications sûres, c-à-d dont je connais l'éditeur. Tant pis s'il faut payer quelques centimes voire quelques euros une application que j'aurais pu trouver crackée sur le Net. J'ai beaucoup trop de données personnelles et confidentielles sur mon téléphone pour jouer à ça...

Quant aux antivirus, vu leur efficacité sur nos ordinateurs, peut-on vraiment espérer qu'il en soit autrement sur nos mobiles? Certaines consignes de prudence sont à respecter :

• ne pas installer d'applications crackées (autre avantage : garantir une rétribution aux développeurs)
• ne pas aller sur des sites porno (ou alors faites le de votre ordi où l'antivirus est plus efficace )
• ne pas ouvrir de lien dans des messages dont on ne connaît pas l'expéditeur (surtout si son numéro ne commence pas par +33)

Ca ne garantit pas que vous ne serez pas infecté par un virus mais vous aurez pris vos précautions

[HandzUp!]

ne pas aller sur des sites porno (ou alors faites le de votre ordi où l'antivirus est plus efficace )

Et m****

[gambit]

[*]ne pas aller sur des sites porno (ou alors faites le de votre ordi où l'antivirus est plus efficace )

Ne me prenez pas pour un pervers ou quoi que ce soit (je ne fais que constater quand je vois les infections & pc infectés), mais les sites pornos ne sont pas les vecteurs d'infections de nos jours.

C'est une légende urbaine bien rassurante à laquelle tout le monde s'efforce de croire, parcequ'elle est facile à digerer et permet de se dissocier des gens infectés, en les faisant passer pour des pervers qui n'ont que ce qu'ils méritent. Parceque c'est rassurant de se dire que seuls les pervers sont menacés.
Les sites pornos sont des sites commerciaux comme d'autres. Le contenu est certes discutable, mais pas le contenant.

Sur pc, ça va bien faire plus de dix ans que ce ne sont pas les sites pornos les principaux vecteurs de virus et autre malwares. Les principaux vecteurs de malwares sont les sites et applications du genre "obtenez des wizz infinis sur msn", "multipliez par dix les performances de votre ordi", "Apprenez qui vous a blacklisté sur facebook", mais aussi tout simplement et surtout : les applications piratées et sites de Warez, ce qui, ne soyons pas de mauvaise foi, est l'une des grandes raisons pour lesquelles certains choisissent Android.

Exemple : quelques applis infectées sur android par DroidDream:

Falling Down
Super Guitar Solo
Super History Eraser
Photo Editor
Super Ringtone Maker
Chess
Falling Ball Dodge
Scientific Calculator
Dice Roller
Advanced Currency Converter
App Uninstaller
Funny Paint
Spider Man
Bowling Time
Advanced Barcode Scanner
Super Bluetooth Transfer
Task Killer Pro
Super ***** Positions
Hot ***** Videos
Music Box
Advanced File Manager
Magic Strobe Light
Advanced App to SD
Super Stopwatch & Timer
Advanced Compass Leveler
Best password safe
Finger Race
Piano
Bubble Shoot
***** Legs
Advanced Sound Manager
Magic Hypnotic Spiral
Funny Face
Color Blindness Test
Tie a Tie
Quick Notes
Basketball Shot Now
Quick Delete Contacts
Omok Five in a Row

Peu de porno dans la liste (seulement 3, et encore.. "***** legs", avec un nom pareil ça doit être aussi violent et dépravé que le calendrier aubade..), par contre beaucoup de promesses de nouvelles performances ( super bluetooth, history eraser , ringtone maker, app uninstaller, taskiller etc..) pour attirer les gens. Comme sur pc.

Modifié par gambit, 15 Nov 2011 - 11:49.

[BlackSpark]

Je ne suis pas convaincu qu'un grand nombre d'utilisateurs d'Android visitent ce genre de sites depuis leur smartphone :O

[Marcduquatrevingtun]

...ne soyons pas de mauvaise foi, est l'une des grandes raisons pour lesquelles certains choisissent Android.

Bonjour, il y a autant de warez sous Symbian et Windows Mobile . Lorsqu'on achète un phone sous Android je ne suis pas persuadé que c'est la raison première, vu le coût d'une application . Après tout dépend la catégorie sociale des personnes qui utilisent Android, je ne pense pas que mon assureur, mon banquier et mon comptable qui eux aussi ont un smartphone sous Android l'ont acheté dans ce but là . De plus pour ça, il faut quand même fouiller sur le net, chose que ne fait pas systématiquement un utilisateur "Android" ...

[Diagorn]

Après tout dépend la catégorie sociale des personnes qui utilisent Android, je ne pense pas que mon assureur, mon banquier et mon comptable qui eux aussi ont un smartphone sous Android l'ont acheté dans ce but là .

Ca veut dire quoi ca ? Désolé de te contre dire, mais ce n'est pas du fait que tu as de l'argent que tu ne vas pas pirater, au contraire.
Je ne supporte pas ce type de stigmatisation

[castafiore]

Oui, je vois très bien à quoi tu fais référence. C'est pourquoi je n'installe que des applications sûres, c-à-d dont je connais l'éditeur. Tant pis s'il faut payer quelques centimes voire quelques euros une application que j'aurais pu trouver crackée sur le Net. J'ai beaucoup trop de données personnelles et confidentielles sur mon téléphone pour jouer à ça...

Quelle nouvelle si tu perds ou si tu te fais dérober ton téléphone, phil ? Tes données sont -elles cryptées et inviolables par une tierce personne?

De surcroît, quand on envoie un e-mail ou un sms, il n'y a aucune garantie que l'opérateur ne les conserve pas (il est même avéré qu'il les conserve un certain temps, parait-il). Et quid de la confidentialité des personnes à qui ces messages ont été envoyés (cfr les sms envoyés par dsk dans l'affaire du Carlton...).?

Pour toutes ces raisons, je ne conseillerais jamais assez, je crois, de ne pas se fier à la confidentialité des données (je parle pour le commun des mortels que nous sommes), dès l'instant où on utilise une machine connectée à Internet. A fortiori quand il s'agit d'un téléphone portable que l'on emporte un peu partout avec soi.

[gambit]

La sécurité et les virus sur mobile, ce n'est pas uniquement le vol de données, en fait sur mobile c'est vraiment pas le coeur de cible pour ce genre de chose (qui conserve son numéro de CB sur mobile ?), le but des virus sur mobile c'est surtout l'envoi de sms surtaxés etc.. c'est là le danger.

[Marcduquatrevingtun]

Ca veut dire quoi ca ? Désolé de te contre dire, mais ce n'est pas du fait que tu as de l'argent que tu ne vas pas pirater, au contraire.
Je ne supporte pas ce type de stigmatisation

Ce n'est pas ce que je voulais dire, je me suis mal exprimé : J'aurai dû dire catégorie disons professionnelle : je te prends un exemple : mon père possède un wildfire, il ne savais même pas qu'on pouvais télécharger via le market parcequ'il ne s'intéresse pas du tout au bidouillage . Mon ami architecte possède un iPhone, il n'est pas au courant qu'on peut jailbreaker . Bref je disais que c'est suivant les catégories de personnes, toi même si tu n'allais jamais sur les forums te ne serais rien de tout ça car ça ne s'invente pas . En résumé à mon avis toutes les personnes qui choisissent Android, ne sont pas forcément au courant de ce que l'on peut faire avec .

[gambit]

je te prends un exemple : mon père possède un wildfire, il ne savais même pas qu'on pouvais télécharger via le market parcequ'il ne s'intéresse pas du tout au bidouillage .

ça c'est justement l'exemple type de quelqu'un qui n'a pas choisi android et qui a simplement acheté un téléphone tactile.

Modifié par gambit, 15 Nov 2011 - 20:31.

[Marcduquatrevingtun]

Même pas, c'est moi qui lui ai acheté lorsque j'ai renouvelé ma flotte, effectivement il ne fait pas de différence en WM et Android, il a quand même remarqué que sur les 2 l'affichage de l'heure était quasi identique, c'est déjà un progrès

[Diagorn]

Je comprends mieux Marc

[sexyback]

Perso, je n'utilise pas d'anti virus sur mon GSII, pour moi, il est bien inutile d'avoir une telle application à part s'auto-rassurer d'une peur peu justifiable comme dit un peu plus haut.

[Diagorn]

Je n'en utilise pas non plus, car je ne télécharge pas beaucoup. Mais quand je télécharge je sais exactement ce que je télécharge.

[-azerty-]

Et pour ce qui est des anti-virus payant y a t'il des arnaque a éviter ? Y'en a t'il des bons a un prix résonnable ?

[= phil =]

J'avais lu du bien de Dr Web et de Anti-virus Pro mais ça fait assez longtemps et ce milieu évolue très vite

[-azerty-]

Ok merci du conseil =phil= !

[bif2004]

Selon une étude de Juniperle nombre de nouveaux virus pour Android a été multiplié par près de cinq (+472%) depuis le mois de juillet.

Deux grandes classes de virus:
1) programmes espions conçus pour dérober les informations personnelles (donc tu as bien raison Scooby de te méfier)
2) programmes envoyant à l'insu des utilisateurs des messages depuis leurs téléphones portables vers des numéros payants facturés à prix d'or