Lumières sur la sécurité

L'être humain tente toujours d'apprendre et d'explorer davantage. Ce trait particulier poussait nos ancêtres à entreprendre des voyages d'exploration sur les mers et dans les terres lointaines, les motivait à chercher des explications aux phénomènes de la nature, et leur a permis de comprendre ce qui se trouve dans les profondeurs de l'univers plusieurs siècles avant l'invention des vaisseaux spatiaux.

Dans le système Android, le désir d'avoir plus signifie l'obtention des privilèges root, ce qui ouvre un accès presque illimité à toutes les capacités de l'OS.

Root (« racine », en anglais) — un compte utilisateur sur un appareil mobile sous Android avec les privilèges les plus élevés. Celui qui obtient les privilèges root devient super-utilisateur.

Un des moyens d'obtenir les privilèges root est d’installer une application spécialisée conçue pour rooter les mobiles.

Dr.Web détecte de tels utilitaires comme des logiciels potentiellement dangereux ou hacktools. Par défaut, Dr.Web ne bloque pas de telles applications, mais en cas de détection, il affiche un message d'avertissement. C'est pourquoi les ressources diffusant ce type d'applications demandent aux utilisateurs de désactiver l'antivirus avant de procéder au téléchargement et à l’installation de l'application permettant de rooter l'appareil.

Vous pensez que les auteurs de virus ne lisent pas ces avertissements ?

Il est connu qu'avant l'installation, les applications pour Android demandent des droits à l'utilisateur. Certains programmes malveillants, après avoir reçu les privilèges administrateur, effacent les traces de leur infiltration — et voilà ! ils deviennent beaucoup plus difficiles à éradiquer !

Pourquoi les Trojans qui peuvent s'installer dans les zones système de l'OS ne sont-ils pas toujours accessibles par les antivirus ?

S’il y a un accès root sur un appareil, Dr.Web peut supprimer le Trojan, mais à condition qu'il y ait une entrée correspondante dans la base de données virales Dr.Web accompagnée d'une note des analystes informant que le programme peut être supprimé. Autrement dit, qu'après la procédure, votre mobile ne devienne pas une brique inutile.

Sur les appareils sans accès root (une écrasante majorité des appareils), Dr.Web pour Android fonctionne avec les privilèges d'une application standard. Dans ce mode, il peut détecter les logiciels malveillants dans le répertoire système Android, mais il n'a pas les droits pour les supprimer.

Si un appareil sans accès root est contaminé par un tel Trojan, l'utilisateur n'a pas beaucoup d’options : soit donner des privilèges élevés à l’antivirus et router l'appareil lui-même, soit contacter le fabricant de l'appareil et lui demander de publier un nouveau firmware « sain ».