Malwares préinstallés sur Android : faut-il s'inquiéter ?
Une étude de Check Point a révélé que 38 smartphones Android, issus de deux grands fabricants non nommés, étaient infectés par des malwares dès la sortie de la boîte. L'infection survient dans la chaîne logistique, entre l'usine et la vente, par un employé malveillant. Ces malwares ne font pas partie de la ROM officielle.
Résultats de l'étude Check Point
Dans 6 cas, le malware disposait de droits root (accès administrateur), le rendant impossible à supprimer par une simple réinitialisation d'usine. Seule une réinstallation de la ROM officielle (flash) permet de s'en débarrasser. Les menaces identifiées : mostly adware (ex. Loki) et voleurs d'informations ; un cas de ransomware (chiffrement des fichiers contre rançon).
Adware vs Ransomware
| Adware | Ransomware |
|---|---|
| Logiciel publicitaire intrusif affichant des annonces sans consentement. | Malware bloquant l'accès au système et exigeant une rançon pour le débloquer. |
Pourquoi Android est la cible privilégiée
Android domine le marché mobile mondial (~37% des appareils connectés, proche de Windows). Sa popularité, sa fragmentation (versions anciennes non patchées) et la relative permissivité du Play Store (validation automatisée) en font une cible de choix. Google fournit des correctifs mensuels pour Android 4.4+, mais de nombreux appareils restent sur des versions vulnérables.
Liste des modèles concernés (selon l'étude)
Attention : tous les appareils de ces modèles ne sont pas infectés. L'infection est ponctuelle, post-usine.
- Asus Zenfone 2
- Samsung Galaxy A5, S7, S4, Note 2/3/4/5/8, Tab S2, Tab 2
- Lenovo S90, A850
- LG G4
- Oppo N3, R7 Plus
- Vivo X6 Plus
- Xiaomi Mi 4i, Redmi
- ZTE x500
Curieusement, les Google Nexus ont été retirés de la liste 3 jours après la publication, sans explication.
Comment savoir si votre téléphone est infecté ?
- Évitez les vendeurs non fiables.
- Testez l'appareil avant achat : pubs intempestives, déverrouillage forcé = signe d'infection.
- N'installez que depuis le Play Store officiel.
- Maintenez votre système à jour (correctifs de sécurité).
Selon Nikos Chrysaidos (Avast), un antivirus est le moyen le plus fiable pour détecter ces malwares cachés, car ils tournent en arrière-plan sans icône visible.
Faut-il paniquer ?
Non. Les smartphones ne sortent pas d'usine infectés. Le risque concerne les achats hors canaux officiels. Si vous achetez chez des revendeurs de confiance, mettez à jour votre système et évitez les APK douteux, le risque est minime. Un antivirus reste une sécurité supplémentaire si vous avez un doute.
Êtes-vous inquiet suite à cette étude ? Allez-vous installer un antivirus ? Répondez en commentaire.