Problèmes de sécurité des PDA et smartphones

Smartphones et PDA sont devenus outils de productivité indispensables pour entreprises et particuliers, devenant cibles privilégiées des hackers. Moins de protections que les PC, mais stockage massif de données sensibles : emails confidentiels, contacts, documents, infos bancaires. Certains cybercriminels délaissent les PC pour cibler mobiles.

Contexte

Janvier 2011 : rapport annuel sécurité Cisco 2010 — smartphones de plus en plus vulnérables. Migration Windows XP → 7 (sécurité avancée, mises à jour fréquentes) rend les PC plus durs à attaquer. iPhones et Android les plus à risque (logiciels malveillants).

Préoccupations sécurité

SearchSecurity.com : vol physique = vol de données #1. Peu de gens protègent par mot de passe : vol = accès direct. Exploitation à distance : email/SMS avec lien vers page web téléchargeant un malware. Le virus se propage en renvoyant le même SMS à tous les contacts.

iPhones "jailbreakés"

Problème majeur : iPhones "jailbreakés" (système de fichiers modifié pour apps tierces hors AppStore). Expose à des failles. Novembre 2009 : ver "Rickrolling" (inoffensif, image Rick Astley sur écran). Ver similaire mais dangereux ciblant jailbreakés : iPhone/Privacy.A, copie infos personnelles (photos, emails, SMS, calendriers) et se propage sur le réseau.

Mesures de protection

US-CERT recommande : éviter liens/URLs dans emails/SMS non sollicités (peuvent mener à sites malveillants). Télécharger apps seulement de sources légitimes. Désactiver Bluetooth quand inutilisé (empêche accès attaquant). Prudence avec numéros/emails publiés (logiciels de collecte pour ciblage).