Les programmes malveillants et Android

Transcription

1 7 juillet 2015 Créée par Markus Selinger Applications Android : 25 logiciels protecteurs testés pendant 125 jours La page Facebook d'av-test répond toujours à la même question : «Quelle est la meilleure application pour Android?» Afin de pouvoir donner une réponse argumentée à cette question, le laboratoire d'av-test a testé 25 applications de protection pour Android pendant 125 jours lors du test en continu. Les aspects les plus importants d'une application Android sont la protection offerte, la facilité d'utilisation et les suppléments fournis. C'est pourquoi le laboratoire d'av-test a testé ces 25 applications dans ces trois catégories précises. Afin qu'aucune application ne puisse accidentellement avoir un bon ou un mauvais résultat, toutes les applications Android ont été testées lors de 3 grandes séries de tests pendant 125 jours. Le bilan est positif et il existe une application adaptée à presque chaque utilisateur. De nombreuses applications sont gratuites et offrent une protection de base à un appareil mobile avec un système Android. D'autres applications requièrent un abonnement annuel mais fournissent alors de nombreux suppléments tels que des fonctions de sauvegarde ou un analyseur d'applications. Les applications payantes désactivent certes les fonctions Premium après la période d'essai de 15 ou 30 jours mais la protection de base continue de fonctionner. Beaucoup de bonnes applications Une application de protection pour Android est encore l'objet de railleries pour certains détracteurs. Ce n'est que lorsque leur appareil mobile est pris en otage contre une rançon ou qu'une application a envoyé des SMS surtaxés qu'ils commencent à y faire attention. Pas moins de 7 applications ont obtenu la note maximale de 13/13 lors du test en continu. Ce sont celles d'antiy, Baidu, Bitdefender, Cheetah Mobile (CM Security), ESET, Qihoo 360 et Sophos. 6 autres applications ont obtenu la note de 12,8/13 lors du test en continu. Cela signifie que plus de la moitié de 25 applications évaluées ont fait preuve d'un excellent résultat. Ce groupe comprend aussi bien des applications payantes que de nombreuses applications gratuites. Après tout, il existe suffisamment d'attaquants : les statistiques actuelles d'av-test pour Android ont en effet déjà enregistré plus de 5,2 millions d'applications malveillantes (situation en juin 2015). Cela signifie que toutes les 5 minutes, une nouvelle application infectée voit le jour. 8 applications avec une protection maximale Si l'on s'intéresse uniquement à la protection, alors on a le choix entre 8 applications qui ont chacune obtenu la note moyenne maximale de 6/6 lors des trois séries de tests : Antiy, Baidu, Bitdefender, Cheetah Mobile (CM Security), ESET, Qihoo 360, Sophos et Ahnlab. Toutes les suites de protection ont pour cela dû analyser, identifier et supprimer près de applications contaminées. Il ne s'agissait pas d'une tâche facile puisque les autres applications de sécurité sont plusieurs fois passées à côté de quelques attaquants. Mises à part les 3 dernières places, les résultats de reconnaissance lors du test en continu étaient globalement bons. Trop de programmes malveillants sont tout simplement passés sous le nez des applications en queue de peloton : NSHC, AVG et surtout PSafe. Très bons résultats concernant l'utilisation Certes, la catégorie Utilisation ne semble pas des plus passionnantes mais elle détermine souvent si l'utilisateur installe ou garde l'application sur son appareil mobile. Dans cette catégorie du test, le laboratoire vérifie dans quelle mesure l'application de sécurité décharge la batterie et ralentit le système. Il est également important de savoir si l'application protectrice doit télécharger sans cesse des données en arrière-plan. La dernière partie de ce test concernait les éventuels faux positifs des applications. Elles ont pour cela dû vérifier environ installations au total. Ce faisant, près de applications étaient issues du Google Play Store et près de applications d'autres sources. Résultat : presque toutes les applications savent y faire. 24 logiciels protecteurs ont obtenu des moyennes allant de 5,7 à 6/6. Seule l'application d'avg s'est révélée un peu plus faible avec 5,2/6 puisqu'elle a plusieurs fois mal identifié une application inoffensive et l'a ensuite bloquée.

2 Les fonctions supplémentaires, une question de point de vue Trop peu de suppléments ou pas assez? Cela dépend des utilisateurs. La plupart des produits gratuits se limitent à la protection de base et ne proposent presque pas de fonctions supplémentaires telles que les sauvegardes en ligne. Seules les applications payantes offrent en général des suppléments aussi importants. Le laboratoire n'attribue au maximum qu'un point en plus pour les fonctions supplémentaires parce qu'elles ne relèvent pas de la sécurité. Ce point a aussi été obtenu par toutes les applications parce qu'elles incluaient toutes une autre fonction. Concernant ces accessoires, les utilisateurs devraient s'intéresser aux fonctions antivol. En effet, elles permettent de localiser un appareil à distance, de le verrouiller et de supprimer toutes les données en cas de besoin. Ces fonctions ne font cependant pas partie des suites de sécurité d'antiy, Baidu, et Cheetah Mobile (Clean Master). La sécurité enfants est un atout rare, mais elle peut être nécessaire pour le smartphone des enfants. Cette fonction est uniquement proposée par les applications payantes de BullGuard, G Data, Quick Heal et Trend Micro. Sophos offre différents filtres Internet pour protéger les jeunes utilisateurs. Les fonctions les plus souvent proposées sont les suivantes : blocage d'appels, filtre de messages, navigation sécurisée, sauvegarde et cryptage. De plus, les applications offrent divers suppléments tels qu'un optimiseur de batterie, une surveillance des réseaux, un optimiseur du système, un gestionnaire d'applications ou un task-killer (tueur de tâches). Certaines fonctions Premium ne fonctionnent toutefois que durant la phase de test des applications payantes ou contre paiement d'une licence annuelle. Libre choix Il n'y a aucun doute, il faut installer une application de sécurité sur son appareil Android. Mais quand il s'agit de la choisir, l'utilisateur s'y perd vite parce qu'il existe tout simplement un grand nombre de très bonnes applications de protection. Si vous désirez utiliser l'une des 7 meilleures, alors choisissez l'application d'antiy, Baidu, Bitdefender, Cheetah Mobile (CM Security), ESET, Qihoo 360 ou Sophos. Les applications de Bitdefender et ESET requièrent le paiement d'une licence annuelle. Les autres applications sont gratuites. Mais comme nous l'avons déjà mentionné, Antiy et Baidu n'ont pas de fonctions antivol. Le reste du classement ne fait cependant pas mauvaise figure : les résultats totaux se situent en effet entre 12,2 et 12,8/13. Une chance pour les utilisateurs : toutes les applications peuvent facilement être testées sur Android mais aussi être supprimées rapidement et totalement en cas de besoin. Les programmes malveillants et Android

3 Certes, Google filtre assez bien son Play Store mais des applications infectées arrivent toujours à se faufiler sur cette plateforme et donc à atteindre les appareils mobiles. Fin mai 2015, ESET avait détecté plus de 30 applications Minecraft dangereuses au sein du Google Play Store qui compte actuellement 1,5 million d'applications Android. Une fois installées, ces applications ont tenté de souscrire des abonnements hebdomadaires onéreux par le biais de faux messages par SMS. La plupart des applications de sécurité ont identifié cette menace avant même que Google supprime ces applications de sa plateforme. Même si les applications de protection ne reconnaissent pas toujours aussitôt le danger, elles signalent en général dès leur installation que ces applications pourraient envoyer des SMS surtaxés. Les cybercriminels ont reconnu qu'un smartphone peut être une cible d'attaque très rentable. En effet, de nombreux utilisateurs effectuent déjà toutes leurs transactions ou opérations bancaires sur leur appareil mobile. Il est donc recommandé d'utiliser une application de sécurité avec des Responsable du laboratoire suppléments de qualité comme un conseiller d'applications. Ce dernier technique : Hendrik Pilz affiche clairement les éventuels risques sécuritaires de la nouvelle application ce qui permet ainsi à l'utilisateur de renoncer à l'installation en toute connaissance de cause. De toute façon, il vaut mieux renoncer à télécharger l'application en cas de doute. La navigation intelligente (Smart-Browsing) est un supplément très intéressant car elle offre une protection en plus quand vous consultez des liens infectés. Ce point jouera un rôle croissant dans les tests Android à venir. Applications Android testées pendant 125 jours : 25 applications ont été évaluées lors du dernier test en continu effectué de janvier à juin.

4 Bonne protection des applications : 8 des 25 applications ont reconnu 100 % des attaquants lors de chacune des 3 séries de tests (AV-TEST, version de juin 2015).

5 Identification de près de programmes malveillants : la plupart des applications ont fait preuve d'une bonne reconnaissance dans tous les tests (AV- TEST, version de juin 2015).

6 Sophos Mobile Security: cette application gratuite possède non seulement d'excellents résultats d'analyse mais aussi des suppléments très utiles.

7 Bitdefender Mobile Security: l'application gratuite a reconnu tous les attaquants lors du test en continu et elle fournit aussi une fonction supplémentaire permettant de protéger la navigation Web. Copyright 2015 by AV-TEST GmbH, Klewitzstr. 7, Magdeburg, Germany Phone +49 (0) , Fax +49 (0) ,