Lumières sur la sécurité

vendredi 27 mai 2016

Le risque de contamination virale existe toujours, même si le propriétaire de l'appareil ou de l'ordinateur est très prudent lorsqu'il télécharge de nouvelles applications. Les cybercriminels ont beaucoup de possibilités permettant d'introduire un Trojan...

La sécurité des appareils fonctionnant sous Android réside dans le fait que l'installation de toute application sur un Smartphone ou tablette est possible à condition que l'utilisateur l'autorise après avoir pris connaissance des droits que l'application en question exige.

En général, les utilisateurs ne sont pas compétents pour décider si telle ou telle application a vraiment besoin des privilèges demandés (surtout avant l'installation) - du coup, ils acceptent TOUT.

Et les auteurs de virus le savent !

Une pratique courante pour les cybercriminels est la modification de programmes existants auxquels ils ajoutent des fonctionnalités malveillantes. L'exemple le plus parlant est le Trojan - " torche " Android.Toorch.1.origin.

Pour réduire la probabilité que des privilèges malveillants soient dissimulés derrières les demandes de droits affichées lors de l'installation, dans les dernières versions Android, les privilèges nécessaires sont demandés lorsque le programme en a besoin pour la première fois et non pas lors de l'installation de l'application.

Bonne idée!

Mais les programmes malveillants qui ont déjà pénétré dans le système peuvent masquer leurs demandes en les dissimulant derrière les demandes légitimes, par exemple.

En conséquence, un programme malveillant peut obtenir des privilèges plus élevés que ceux du propriétaire de l'appareil !