LES ANTIVIRUS POUR TELEPHONES

Dans l’article de la semaine, nous avons parlé du phishing qui est une technique que les pirates informatiques utilisent pour pouvoir voler les informations personnelles de leurs victimes, en leur faisant croire qu’ils sont sur un site légitime… Si vous n’avez pas pu le lire, nous vous invitons à le faire maintenant.

Cette semaine nous allons parler d’un sujet qui tend à envenimer les débats.

Depuis très longtemps et avec l’avènement des smartphones (surtout ceux sous Android), nous constatons qu’il y a une question qui est sur les lèvres de tout le monde :

faut-il installer un antivirus sur son smartphone, comme pour son ordinateur ?

Mais pour répondre à cette question, il faut voir ou revoir quelques notions de base.

Qu’est-ce qu’un antivirus ?

Un antivirus se présente sous la forme d’un logiciel informatique (qu’il soit sur ordinateur, appareil mobile, etc) qui est développé pour assurer une protection en temps réel du système. Son principal rôle est de pouvoir détecter tous les dangers potentiels, de proposer des solutions pour les éradiquer ou de surveiller les comportements suspects du système et des fichiers qui y sont stockés pour vous prémunir de tout risque de sécurité.

Ces derniers peuvent se baser sur l’exploitation des failles de sécurité, mais il peut également s’agir de logiciels modifiant ou supprimant des fichiers, que ce soit des documents de l’utilisateur stockés sur l’ordinateur infecté, ou des fichiers nécessaires au bon fonctionnement de l’ordinateur (le plus souvent ceux du système d’exploitation).

Un logiciel antivirus vérifie les fichiers et courriers électroniques, les secteurs de démarrage (afin de détecter les virus de boot), mais aussi la mémoire vive de l’ordinateur, les médias amovibles (clefs USB, CD, DVD, etc.), les données qui transitent sur les éventuels réseaux (dont internet), etc.

Différentes méthodes sont possibles :

• les principaux antivirus du marché se concentrent sur des fichiers et comparent alors la signature virale du virus aux codes à vérifier ;
• la méthode heuristique est la méthode la plus puissante, tendant à découvrir un code malveillant par son comportement. Elle essaie de le détecter en analysant le code d’un programme inconnu. Parfois de fausses alertes peuvent être provoquées ;
• l’analyse de forme repose sur du filtrage basé entre des règles regexp ou autres, mises dans un fichier junk. Cette dernière méthode peut être très efficace pour les serveurs de messagerie électronique supportant les regexp type postfix puisqu’elle ne repose pas sur un fichier de signatures.

Les antivirus peuvent balayer le contenu d’un disque dur, mais également la mémoire vive de l’ordinateur. Pour les antivirus les plus modernes, ils agissent en amont de la machine en scrutant les échanges de fichiers avec l’extérieur, aussi bien en flux descendant (téléchargement) que montant (téléversement ou upload). Ainsi, les courriels sont examinés, mais aussi les fichiers copiés sur ou à partir des supports amovibles tels que disquettes, connexions réseau, clefs USB…

Un exemple de virus sur smartphone

Les smartphones gérés par le système d’exploitation Symbian ont fait l’objet d’une attaque virale du trojan CommWarrior. Il s’est propagé de téléphone en téléphone via Bluetooth puis par MMS aux contacts présents dans le répertoire de manière automatique, sans que l’on puisse empêcher le processus de se stopper. C’est le cas également de Cabir, qui utilisait le même principe de fonctionnement que le précédent. Si le programme, bien dissimulé dans un fichier était exécuté, il s’installait et s’activait sur le mobile. Enfin, un troisième virus nommé Skulls a aussi infecté une nouvelle fois les utilisateurs de Symbian. Ce programme, qui remplaçait notamment les icônes d’applications du téléphone par des crânes, rendait les fonctions inopérantes en laissant seulement la possibilité à l’utilisateur de téléphoner.

De ce fait, même si aujourd’hui les systèmes d’exploitation ont relativement évolué, il est recommandé, voire indispensable, de les mettre à jour dès leurs sorties car cela offre une stabilité et une « sécurité » de meilleure qualité.

Mais comme pour un ordinateur, un antivirus sur un téléphone à plusieurs fonctionnalités On a entre autres :

La détection des sites de phishing (hameçonnage)

Elle est censée bloquer depuis le smartphone l’accès aux sites frauduleux qui reprennent l’aspect de sites de banques, d’opérateurs de téléphonie, de services administratifs ou autres pour collecter données personnelles et coordonnées bancaires. Malheureusement, nos tests montrent que l’efficacité de cette protection antiphishing est rarement au rendez-vous.

Protection contre les sites hébergeant des fichiers malveillants

Elle permet, en théorie, d’empêcher la connexion à un site hébergeant des fichiers malveillants ou des applications vérolées. Là aussi, l’efficacité est rarement au rendez-vous.

La fonction antivol (ou antitheft)

C’est certainement la fonction la plus intéressante. En cas de vol ou de perte du téléphone, vous pouvez, grâce à elle, visualiser son emplacement sur une carte à quelques mètres près, le verrouiller à distance voire supprimer les données qu’il contient. Avec certains antivirus, vous pouvez également prendre une photo (avec un peu de chance, vous arriverez à capter le visage du voleur) et même faire apparaître un message sur l’écran. Ces commandes s’effectuent généralement depuis l’interface Web de l’éditeur, et parfois aussi par SMS. Idéal pour dialoguer avec le téléphone même lorsque celui-ci n’est pas connecté à Internet (il doit toutefois capter le réseau). Attention toutefois car certaines fonctions antivols ne localisent le téléphone que si son GPS a été préalablement activé, n’effacent pas 100 % des données à distance ou retrouvent leurs réglages par défaut dès que la batterie et la carte SIM sont retirées et remises.

La protection contre la désinstallation

Pour être efficace, l’application ne doit pas pouvoir être désactivée ou supprimée par un tiers. Les meilleures solutions demandent un code d’administrateur et/ou un mot de passe pour pouvoir supprimer l’application ou modifier les réglages. Mais toutes ne prennent pas cette peine.

A la question de savoir quel est le meilleur antivirus qu’il faut pour son téléphone, la réponse peut être :

il n’y a pas de MEILLEUR antivirus, mais il y a un antivirus qui a plus d’avantages que les autres.

Pour pouvoir installer un antivirus sur son téléphone, il faudrait obligatoirement télécharger l’antivirus soit sur le site officiel de l’éditeur de l’antivirus soit sur les magasins officiel (PlayStore pour Android ou AppStore pour les Iphones).

Nous vous donnons maintenant quelques conseils pour limiter les risques d’infection sur vos téléphones :

• Éviter de télécharger des applications hors de la plate-forme officielle (Play Store sur Android, App Store sur iPhone…),
• Si un e-mail semble douteux, ne pas cliquer sur les liens qu’il contient et ne pas ouvrir les pièces jointes,
• Éviter de « jailbreaker » ou « rooter » le téléphone. Cette procédure, qui consiste à « débrider » l’appareil pour contourner les protections, a tendance à le rendre plus vulnérable,
• Ne pas laisser le code PIN par défaut (0000) et penser à verrouiller l’appareil en cas de mise en veille (voir « Paramètres du téléphone » dans le menu),
• Utiliser les fonctionnalités de sécurisation proposées par l’appareil. Pour cela, rendez-vous sur les sites dédiés : icloud.com pour les iPhone, windowsphone.com pour les mobiles sous Windows, findmymobile.samsung.com pour les Samsung sous Android. Pour les autres modèles, téléchargez une application du type Android Lost ou Where’s my droid.

Concernant la question principale qui est de savoir s’il est utile et nécessaire d’installer un antivirus sur son téléphone, nous pouvons répondre OUI de plus en plus nous utilisons nos téléphones comme nous utilisons nos ordinateurs. Il est très important même d’installer un antivirus, comme sur nos ordinateurs…

#Stay_Safe

 Paterne TIA