Protéger votre téléphone contre les logiciels malveillants

Gérer un virus ou un logiciel malveillant est depuis longtemps considéré comme une partie inévitable de l'utilisation d'un ordinateur. Mais qu'en est-il sur votre téléphone portable ? Bien que pas très courant aujourd'hui, les malwares sur téléphones augmentent, et vous devriez connaître ce qui met votre sécurité en danger.

Code d'accès, Smishing et Wi-Fi

Votre smartphone est un appareil très personnel. Nous partageons et stockons tous des choses très privées sur notre appareil bien-aimé. Pour beaucoup d'entre nous, un téléphone est la première chose que l'on attrape en se réveillant, et la dernière que l'on regarde avant de s'endormir.

Alors pourquoi la plupart d'entre nous ne prennent-ils pas le temps de configurer un mot de passe sur leur téléphone pour protéger les informations privées, au cas où l'appareil serait perdu ou volé ?

Configurer un mot de passe sur un appareil Android ou iOS ne prend que quelques minutes, mais cela empêchera l'accès à vos informations personnelles si votre appareil tombe entre de mauvaises mains. Non seulement ce simple code empêche quelqu'un d'accéder à vos infos, mais il empêche aussi quiconque d'installer des applications indésirables pendant qu'il n'est pas sous votre contrôle.

Voici comment faire :

Sur un appareil iOS, appuyez sur « Réglages », puis « Général », suivi de « Verrouillage par code ». Vous pouvez définir un code numérique à 4 chiffres, ou désactiver l'option « Code simple » et entrer un code alphanumérique plus long.

Sur la plupart des appareils Android, vous pouvez définir un code en lançant « Paramètres » puis en sélectionnant « Sécurité ». Selon la version d'Android, vous verrez probablement plusieurs méthodes de code. Choisissez celle qui vous convient le mieux.

De temps en temps, vous pourriez recevoir un SMS aléatoire prétendant venir de Target, Best Buy, Walmart ou une autre grande chaîne. Le message affirme que vous avez gagné une carte cadeau gratuite ou un appareil gratuit. Il y a généralement un lien pour réclamer votre prix. C'est ce qu'on appelle le « Smishing » (phishing par SMS).

Supprimez ces messages sans ouvrir le lien — il mène probablement à un site malveillant. Il n'y a pas longtemps, ce type d'exploit — juste cliquer sur un lien — était utilisé par la communauté Jailbreak iOS pour accéder au système racine d'un appareil iOS et installer des logiciels personnalisés. Le même type d'exploit pourrait être utilisé pour voler des informations ou installer un malware sur l'appareil.

Le Wi-Fi est un autre point d'entrée potentiel pour les malwares et le vol de données. Sur un réseau Wi-Fi public non sécurisé, n'importe qui avec le bon logiciel peut intercepter les données que vous transmettez sur Internet. Cela inclut noms d'utilisateur, mots de passe, numéros de carte de crédit, adresses email. Une solution : chaque fois que vous êtes sur un réseau Wi-Fi, utilisez un réseau privé virtuel (VPN). Il existe des applications VPN pour iOS et Android, allant du gratuit pour une quantité de bande passante limitée à un paiement à l'usage. Recherchez « VPN » dans le Play Store ou l'App Store pour trouver une application qui vous convient.

Une carte de votre vie

Prendre une photo avec votre smartphone et la poster sur Twitter ou Facebook peut sembler anodin, mais c'est en réalité une mine d'informations sur vous.

Voici ce que vous ne réalisez peut-être pas : votre smartphone géolocalise vos photos avec votre position exacte via GPS. Une fois la photo publique, quiconque avec les bonnes connaissances peut extraire ces informations de la photo et découvrir où vous vivez, où vous travaillez, ou où vont vos enfants à l'école.

Si l'idée de tracer votre vie sur une carte via des photos ne vous plaît pas, vous pouvez désactiver les services de localisation pour l'application appareil photo de votre téléphone. Sur un appareil iOS sous iOS 6 et plus, trouvez-le sous l'option « Confidentialité » dans « Réglages ». Sur Android, le contrôle de la localisation varie selon la version ; un bon point de départ est dans les paramètres de l'application Appareil photo elle-même. Sur mon Nexus 4 sous Android 4.2.2, il y a une option « Stocker la position » que je peux activer ou désactiver à volonté.

Gardez à l'esprit que les photos ne sont pas le seul moyen de partager involontairement votre position. Facebook et Twitter ajoutent votre position à chaque tweet ou mise à jour de statut par défaut. Vous devez vous désinscrire du partage de position auprès des services respectifs via votre page de paramètres de compte.

Enfin, partager votre position via un service comme Foursquare est une façon amusante de laisser vos amis savoir où vous êtes et ce que vous faites. Mais pousser ces check-ins vers un réseau social, ou accepter des demandes d'amis aléatoires, est un moyen pratique de dire aux voleurs quand vous n'êtes pas chez vous.

Soyez conscient des permissions d'applications

L'App Store et Google Play représentent un endroit « sûr » pour télécharger et installer des applications. Bien que la plupart soient inoffensives, il arrive qu'il y ait de mauvaises pommes.

Lors de l'installation d'applications sur votre téléphone, assurez-vous de télécharger depuis un développeur de confiance. Lisez quelques avis et faites attention aux permissions demandées (sur Android). Si un jeu demande l'accès à votre liste de contacts, par exemple, vous pourriez vous demander pourquoi ils en ont besoin. Cela peut être inoffensif, comme envoyer un SMS de nouveau record à vos amis, ou cela peut être pour des raisons malveillantes.

Pour les utilisateurs iOS, vous ne savez pas quelles permissions une application va demander jusqu'à ce qu'elle ait besoin d'accéder à quelque chose de précis. Par exemple : vous téléchargez l'application Twitter et créez un compte. La première fois que vous essayez de poster une photo, une invite vous demandera d'autoriser Twitter à accéder à vos photos. Si vous voulez trouver des amis de votre carnet d'adresses qui utilisent aussi Twitter, une autre invite apparaîtra pour accorder la permission. Le même type d'invites apparaîtra pour Localisation, Rappels, Calendriers et Partage Bluetooth. À tout moment, vous pouvez revoir quelles applications ont accès à vos données en lançant l'application Réglages et en appuyant sur « Confidentialité ».

Certains utilisateurs Android et iOS aiment « rooter » ou « jailbreaker » leur téléphone pour faire plus que ce que le fabricant a prévu. Quand vous piratez votre téléphone ainsi, le ciel est la limite — mais cela a un prix.

Si vous jailbreakez (iOS) ou rootez (Android) votre téléphone, vous créez une menace potentielle pour la sécurité. Tout hacker connaissant iOS sait que le mot de passe par défaut pour l'accès root sur un appareil jailbreaké est « alpine ». Inutile de dire que vous devriez changer le mot de passe si vous décidez de jailbreaker votre appareil iOS.

Les utilisateurs Android n'ont pas à changer le mot de passe root ; ils doivent plutôt être conscients des applications qui demandent des permissions super-utilisateur (c'est-à-dire l'accès root).

Une fois qu'une application, malveillante ou non, a l'accès root, elle peut faire tout ce qu'elle veut avec votre appareil et les données stockées dessus.

Au fil du temps, la nécessité de mieux protéger nos smartphones contre les malwares, virus et autres attaques sophistiquées ne fera qu'augmenter. Pour l'instant, un peu de recherche, de prévoyance et de bon sens contribueront grandement à garder votre appareil en sécurité.