Votre smartphone est votre compagnon quotidien. Il y a de fortes chances que la plupart de nos activit\u00e9s en d\u00e9pendent, de la commande de nourriture \u00e0 la prise de rendez-vous m\u00e9dicaux. Cependant, le paysage des menaces nous rappelle toujours \u00e0 quel point les smartphones peuvent \u00eatre vuln\u00e9rables. <\/p>\n
Consid\u00e9rez le r\u00e9cent d\u00e9couverte par Oversecured<\/a>, une startup de la s\u00e9curit\u00e9. Ces experts ont observ\u00e9 le chargement dynamique du code et ses dangers potentiels. Pourquoi c’est un probl\u00e8me? Eh bien, l’application Google utilise un code qui n’est pas int\u00e9gr\u00e9 \u00e0 l’application elle-m\u00eame. D’accord, cela peut sembler d\u00e9routant, mais tout fonctionne en faveur de l’optimisation de certains processus. Ainsi, Google exploite les biblioth\u00e8ques de code pr\u00e9-install\u00e9es sur les t\u00e9l\u00e9phones Android pour r\u00e9duire leur taille de t\u00e9l\u00e9chargement. En fait, de nombreuses applications Android utilisent cette astuce pour optimiser l’espace de stockage n\u00e9cessaire pour fonctionner. <\/p>\n Comme l’a r\u00e9v\u00e9l\u00e9 Oversecured, les auteurs pourraient compromettre cette r\u00e9cup\u00e9ration de code dans les biblioth\u00e8ques. Au lieu que Google obtienne du code d’une source fiable, il pourrait \u00eatre amen\u00e9 \u00e0 prendre du code d’applications malveillantes fonctionnant sur l’appareil en question. Ainsi, l’application malveillante pourrait obtenir les m\u00eames autorisations que Google. Et ce dernier g\u00e9ant a g\u00e9n\u00e9ralement acc\u00e8s \u00e0 votre courrier \u00e9lectronique, \u00e0 votre historique de recherche, \u00e0 votre historique d’appels, \u00e0 vos contacts, etc. <\/p>\n Le plus effrayant : tout peut arriver \u00e0 votre insu. Discutons d’autres menaces effrayantes qui d\u00e9couragent actuellement les appareils mobiles. <\/p>\n Lorsque vous t\u00e9l\u00e9chargez une nouvelle application sur votre smartphone et que vous la lancez, vous devez faire attention \u00e0 l’\u00e9cran contextuel qui appara\u00eet. Il s’agit d’une fen\u00eatre contextuelle d’autorisation, la demande de fournir quelques autorisations \u00e0 l’application. Malheureusement, accorder des autorisations \u00e9tendues \u00e0 des applications dangereuses peut avoir de graves cons\u00e9quences<\/a>. Les pirates peuvent pirater la base de donn\u00e9es o\u00f9 toutes ces informations sont stock\u00e9es, et toutes vos donn\u00e9es peuvent \u00eatre divulgu\u00e9es.<\/p>\n Mais, avec certains d\u00e9veloppements r\u00e9cents dans Android 11 et IOS 14, les utilisateurs peuvent refuser les demandes d’autorisation inutiles ou m\u00eame les accorder une seule fois. N’accordez jamais aux applications toutes les autorisations, voyez de quelle autorisation elles ont besoin pour s’ex\u00e9cuter et n’accordez que celles-ci. <\/p>\n Par cons\u00e9quent, il est crucial de prot\u00e9ger l’appareil en n’utilisant aucun point d’acc\u00e8s Wi-Fi public. Rappelez-vous, ne vous laissez jamais attirer par un “Wi-Fi gratuit” accroch\u00e9 dans un caf\u00e9, un restaurant ou un h\u00f4tel.<\/p>\n Les corrections de bugs, la long\u00e9vit\u00e9 et l’am\u00e9lioration de la s\u00e9curit\u00e9 globale sont les trois principales raisons pour lesquelles vous devez toujours mettre \u00e0 jour votre syst\u00e8me d’exploitation. Cependant, il y a des cas o\u00f9 vous devez combattre cet instinct. Si vous trouvez un hasard application appel\u00e9e mise \u00e0 jour du syst\u00e8me<\/a>, m\u00e9fiez-vous de sa v\u00e9ritable nature. Comme indiqu\u00e9, cette menace Android malveillante pr\u00e9tend \u00eatre une mise \u00e0 jour du syst\u00e8me. Malheureusement, ses v\u00e9ritables intentions sont bien plus sinistres. Une fois install\u00e9e (en dehors de Google Play, qui est d\u00e9j\u00e0 une pratique dangereuse), l’application commence \u00e0 voler les donn\u00e9es des victimes. Comment? Eh bien, il se connecte au serveur Firebase des auteurs, l’outil utilis\u00e9 pour prendre le contr\u00f4le \u00e0 distance de l’appareil infect\u00e9. <\/p>\n Que peut voler ce logiciel espion\u00a0? En gros, n’importe quoi. Vos messages, contacts, signets du navigateur et plus encore sont \u00e0 gagner. Une r\u00e9alit\u00e9 encore plus effrayante est qu’il peut enregistrer des appels t\u00e9l\u00e9phoniques, surveiller votre position et voler des photos. <\/p>\n Nous connaissons tous le sentiment de recevoir des messages SMS bizarres. Mais parfois, de telles tentatives ne sont rien d’autre que des arnaques d’ing\u00e9nierie sociale. Un TangleBot r\u00e9cemment d\u00e9couvert est l’un des exemples r\u00e9cents, entrant dans le paysage des menaces mobiles. <\/p>\n Apparemment, le logiciel malveillant est distribu\u00e9 via de faux messages envoy\u00e9s aux utilisateurs aux \u00c9tats-Unis et au Canada. La plupart du temps, ils fournissent certaines informations sur le COVID-19 et invitent les destinataires \u00e0 cliquer sur les liens int\u00e9gr\u00e9s. Si les utilisateurs cliquent sur le lien, ils sont dirig\u00e9s vers un site Web les invitant \u00e0 installer une mise \u00e0 jour Adobe Flash. Si vous d\u00e9cidez de l’installer, TangleBot entre fi\u00e8rement dans votre syst\u00e8me. Qu’est-ce que \u00e7a peut faire? Beaucoup de choses, du vol de donn\u00e9es \u00e0 la prise de contr\u00f4le de certaines applications. <\/p>\n Les menaces mobiles \u00e9voluent avec le temps et continueront \u00e9galement de s’am\u00e9liorer. Mais ce n’est pas ce dont nous devons nous soucier. La seule chose qui doit nous pr\u00e9occuper est notre s\u00e9curit\u00e9 et notre vie priv\u00e9e. Par cons\u00e9quent, il faut prendre toutes les mesures de pr\u00e9caution pour \u00e9viter un danger potentiel. <\/p>\n <\/p>\n<\/div>\nPrincipales menaces pour la s\u00e9curit\u00e9 mobile<\/h2>\n
<\/h4>\n
Fuites de donn\u00e9es<\/h4>\n
Logiciel espion pr\u00e9tendant \u00eatre une mise \u00e0 jour<\/h4>\n
Logiciels malveillants via SMS <\/h4>\n
Comment d\u00e9fendre votre appareil\u00a0?<\/h2>\n
\n