Risques de sécurité sur Android

Selon TechCrunch, plus de 32 millions d'appareils Android étaient infectés par des malwares en 2012. Cela ne signifie pas qu'il faut abandonner Android — tous les OS mobiles ont leurs failles. En prenant des précautions sensées et en comprenant les vulnérabilités, vous pouvez éviter la plupart des problèmes.

Fragmentation

Il existe trois grandes versions d'Android : Gingerbread (2.3), Ice Cream Sandwich (4.0) et Jelly Bean (4.1/4.2), représentant 95 % des appareils. Cette fragmentation vient du cycle de sorties rapide que certains fabricants ne suivent pas, ou choisissent de rester sur d'anciennes versions pour des raisons matérielles. Les appareils sous 2.3 sont plus vulnérables, n'ayant pas reçu de mise à jour depuis septembre 2011.

Applications

Android permet l'installation d'applications via fichiers APK (« sideloading »), désactivé par défaut. Cela permet d'installer des apps hors Google Play, mais présente des risques, surtout avec des apps piratées pouvant contenir des malwares. Même sur le Play Store, des apps demandent trop de permissions : en 2012, Bit9 a analysé 400 000 apps et trouvé que 42 % demandaient l'accès GPS, 31 % l'historique d'appels.

Sécurité des données

Le phishing touche Android comme les PC. Spams par SMS ou e-mail avec liens ou téléchargements infectés compromettent vos données ou vous piègent pour divulguer des infos personnelles. Certains malwares SMS envoient des SMS en arrière-plan, générant des frais sur votre facture.

Protection

La meilleure protection est la prudence : n'installez pas d'apps de développeurs non fiables, ni d'apps piratées. Vérifiez les permissions des apps du Play Store et assurez-vous qu'elles sont justifiées. Méfiez-vous des stores alternatifs qui ne vérifient pas la sécurité. Ne gardez pas de données sensibles sur l'appareil, évitez les sites demandant des infos personnelles. Pour une couche supplémentaire, installez un antivirus sur Android.