Les téléphones Android peuvent-ils être piratés ?
Le système d'exploitation mobile Android de Google est vulnérable au piratage, et de nombreuses applications de l'Android Marketplace ont été modifiées avec du code malveillant pour attaquer les appareils Android. Dans un rapport de janvier 2011, Trend Micro Inc. a indiqué que comme Android est open source, les développeurs ont accès à l'architecture et au code source sous-jacent, ce qui rend les appareils plus vulnérables aux hackers que l'iPhone d'Apple sous iOS.
Contexte
L'OS Android est publié sous une licence permettant aux développeurs d'utiliser ou modifier le code sous-jacent (Wired, octobre 2010). Google laisse une grande liberté aux développeurs pour l'Android Marketplace, contrairement à Apple qui valide chaque application avant sa mise sur l'App Store. Dans ce modèle ouvert, des développeurs malveillants peuvent modifier des applications pour que les utilisateurs téléchargent involontairement des virus en croyant télécharger des apps légitimes.
Cible n°1
Dans un rapport d'août 2011, McAfee a déclaré qu'Android était la cible n°1 des hackers parmi tous les OS mobiles ce trimestre-là. L'entreprise a collecté 1 200 échantillons de malwares mobiles, dont 60 % ciblaient les téléphones Android.
Malwares « for-profit »
Une part significative des malwares Android est « for-profit » (eWeek, août 2011). Exemple : le trojan FakePlayer s'installe et envoie des SMS à certains numéros sans consentement, facturant 5 à 6 $ par message (frais vers l'attaquant). Un autre virus, Android/Jmsonez.A, se déguise en application calendrier qui, quand l'utilisateur change de mois, commence à envoyer des SMS vers un service surtaxé (rapport McAfee).
Vol d'informations
De nombreux malwares volent des informations personnelles. Le malware Android/Toplank.A se déguise en mise à jour du jeu « Angry Birds ». Une fois installé, il envoie l'identité de l'abonné mobile à l'attaquant, permettant l'installation d'une autre application malveillante qui crée une « porte dérobée » pour modifier le navigateur et les favoris (McAfee).
Faille de sécurité
En octobre 2011, HTC a annoncé une faille majeure sur ses téléphones Android. L'interface Sense inclut une application de journalisation qui collecte des données (adresse IP, etc.), les laissant accessibles à des applications tierces, certaines malveillantes. HTC a publié une mise à jour pour corriger la faille.