Comment les mobiles attrapent des virus : 6 vecteurs d'infection et 7 couches de défense
Les malwares mobiles sont réels, mais les **infections "drive-by" sont rares sur OS modernes**. La plupart infections nécessitent une **action utilisateur**. Voici les 6 vecteurs et 7 défenses.
6 Vecteurs d'infection (Comment ça rentre)
- Apps malveillantes (Sideloadées / Stores tiers) : **Vecteur #1.** APKs depuis sites, apps moddées, "premium gratuit", fausses mises à jour. Demandent permissions excessives (SMS, contacts, accessibilité, overlay). Play Store / App Store ont scan (Play Protect / App Review) — pas parfaits, mais 99 %+ taux détection.
- Phishing / Smishing (Liens SMS/Email/Chat) : Fausses pages connexion (banque, livraison, admin), liens "messagerie vocale", "mise à jour requise" → vole identifiants **ou** déclenche téléchargement drive-by (exploite faille navigateur/OS).
- Sites web malveillants (Drive-By / Kits exploit) : Sites légitimes compromis ou malvertising → exploite faille navigateur/noyau (CVE) → installation silencieuse. **Rare sur téléphones patchés.**
- Fichiers média infectés (Style Stagefright) : MMS/vidéo/image piégés exploitant parseur média (CVE-2015-1538 etc.). **Majoritairement patchés.** Nécessite auto-récup MMS (désactivez !).
- USB / ADB / Accès physique : "Juice jacking" (USB public compromis), `adb install` avec debug activé, outils forensiques (Cellebrite).
- Chaîne d'approvisionnement / Pré-installés : Téléphones bon marché/marques inconnues avec **malware niveau système** (Triada, xHelper, RottenSys) cuits dans firmware. Irréversibles.
7 Couches de défense (Faites-les)
- Contrôle source : **Installez UNIQUEMENT depuis Play Store / App Store / F-Droid / Store constructeur.** Désactivez "Installer apps inconnues" (Réglages → Apps → Accès spécial).
- Hygiène permissions : **Refusez** SMS, Contacts, Localisation, Micro, Caméra, Accessibilité, Overlay pour apps qui n'en *ont pas besoin*. Auditez trimestriellement.
- Mises à jour auto ACTIVÉES : **OS (patchs sécurité)** + **Apps**. Réglages → À propos → Mise à jour logiciel / Play Store → Mise à jour auto.
- Pas d'auto-récup MMS : Appli Messages → Réglages → Avancé → **Téléchargement auto MMS : OFF**. Prévient exploits classe Stagefright.
- Scepticisme phishing : **Jamais entrer identifiants depuis un lien.** Ouvrez app/site directement. Vérifiez expéditeur. Utilisez **Gestionnaire mots de passe** (remplit seulement domaine légitime).
- App sécurité mobile (Optionnel mais recommandé) : **Malwarebytes, Bitdefender, Norton, Kaspersky, Lookout.** Scan apps/fichiers, bloque URLs phishing, check Wi-Fi, audit vie privée. Versions gratuites solides.
- Verrouillage physique/USB : **Mode USB restreint** (iOS : Réglages → Face ID → Accessoires USB OFF). Android : **Désactivez Débogage USB** (Options dev). Câbles charge-seule / bloqueurs data pour USB public.
Durcissement spécifique par plateforme
- iOS : Mode Verrouillage (extrême), Transparence suivi apps, Avertissement site frauduleux Safari, Vérification auto (contourne CAPTCHA).
- Android : **Google Play Protect** (Activé par défaut — vérifiez), **Stockage cloisonné** (Android 10+), **BiometricPrompt**, **SafetyNet/Play Integrity**.
Signes d'infection
- Batterie/chaud/data inexpliqués.
- Apps inconnues installées.
- Pop-ups / redirections / page d'accueil navigateur changée.
- Frais non autorisés / SMS envoyés / appels passés.
- Réglages changés (apps admin appareil activées).
Si infecté
- **Déconnectez** (Mode avion, Wi-Fi off).
- **Démarrage Mode Sans échec** (Android : maintenez Power → maintenez "Éteindre" → Mode sans échec). Désinstallez apps suspectes.
- **Lancez Scan Sécurité** (Malwarebytes gratuit).
- **Réinitialisation usine** (option nucléaire — sauvegardez photos/contacts d'abord).
- **Changez mots de passe** (depuis appareil sain). Activez 2FA.
En résumé : Vous êtes le meilleur antivirus. **Pas de sideload. Mises à jour toujours. Questionnez chaque lien. Minimalisme permissions.**