Les éditeurs d’applications de sécurité sous Android peuvent dormir sur leurs deux oreilles : il semble que la nouvelle fonctionnalité de sécurité introduite par Android 4.2 ne soit que très peu efficace contre la majorité des malwares connus.
C’est en effet la conclusion d’une étude, réalisée au sein de l’Université d’État de Caroline du Nord (Etats-Unis), par le Professeur Xuxian Jiang qui a mis à l’épreuve la fonctionnalité d’Android 4.2 de vérification des applications (sur une tablette Nexus 10 16 Go en 4.2), face à dix autres applications anti-virus parmi les leaders du marché. Le mode opératoire du test consistait à faire scanner aux 11 applications 1260 bouts de codes malveillants, appartenant à 49 familles différentes.
Le résultat est très décevant pour Android 4.2 qui n’a été capable de détecter que 193 bouts de code malveillants, soit un pourcentage très faible de 15,32%.
Les autres applications par contre, ont démontré une efficacité bien supérieure, puisque leurs taux d’efficacité sur le même test varient entre 50 et 100%. Notez que deux applications ont réussi à détecter la totalité des menaces.
L’auteur de l’étude ne dit pas à quelle application correspond chacun des codes AV1 à AV10 de l’histogramme, certainement pour éviter les procès éventuels (ou pour priver les sociétés en question de publicité gratuite !). On sait par contre que le panel était composé des applications suivantes : Avast, AVG, TrendMicro, Symantec, BitDefender, ClamAV, F-Secure, Fortinet, Kaspersky, et Kingsoft.
La conclusion de cette étude est que, si vous êtes une personne sensible à la menace des virus et autres malwares sur votre terminal Android, il est déconseillé de dépendre exclusivement de la protection native embarquée dans Android 4.2. L’utilisation d’un anti-virus (du type Lookout que nous avons testé et approuvé) est fortement recommandée, jusqu’à ce que Google améliore son algorithme de détection. Par exemple, en intégrant celui de la société VirusTotal dont il a récemment fait l’acquisition.
Toutefois, il reste toujours une arme efficace : la vérification des permissions demandées par les applications. Un jeu demandant l’accès à vos contacts ou aux SMS a probablement un but : dérober des informations…
Qu'appelle-tu une utilisation saine de ton PC ? Ne pas aller sur Internet ? Car comme tu dois le savoir, n'importe quelle page affichée sur ton écran est suceptible d'être infectée...
Moi aussi j'ai très bien compris. C'est d'ailleurs pour ça que j'ai répondu au spameur qui gueule parce qu'il y a quelques fautes alors que le texte est totalement compréhensible.
En l'occurence y'a largement plus de deux fautes d'orthographe, et quand je disais, "ne sais pas écrire", je ne parlais même pas de l'orthographe.... plus de la formulation des phrases. Mais visiblement la vie est tellement dure que tu n'as pas réussi à comprendre ça.... :( Car moi j'ai très bien compris ce qu'il disait malgré son commentaire digne d'un gamin de 12ans.
Ah, et bien merci pour Gmer que je ne connaissais pas. Certes, mais dans la plupart des cas, un antivirus te permet d'éviter l'infection, là où les outils que tu cites servent à réparer un PC déjà infecté. Après bien sûr, la plupart des antivirus ne detecteront pas la plupart des rootkits, mais c'est une protection en plus qui selon moi n'est pas négligable. Ceci-dit, il est vrai que si tu fais une utilisation saine de ton PC, la probabilité d'être infecté est vraiment minime. Mais pas de 0 ;) Et donc, sache que sur ton Windows 8, tu as bien un antivirus d'installé :p
moi je parle d'interdire une permission en runtime... genre tu lance un jeu et le systeme te dis : attention, ce jeu veux acceder a vos sms : autorisez OUI NON ? la tu dis non et le jeu fonctionne toujours, sans pour autant arriver a lire tes sms l'installation te dis : voullez vous acceptez xxx xxx xxx xxx mais si ya un seul truc ou t'es pas d'accord t'es obligé de tout refusé... sur MIUI c'est une securité supplementaire ;)
Il suffit d'avoir une utilisation saine de son ordinateur. Et comment savoir qu'il y a des keyloggers, rootkits ou autres qui se cachent totalement dans le système ? Gmer, OTL, Autoruns (sysinternals) et je n'en cite qu'une minorité. Je ne met pas en doutes tes propos, il est toujours bien d'avoir un antivirus activé pour un utilisateur lambda, mais quand on sait se que l'on fais, à la limite un pare-feu est entièrement suffisant. Et d'ailleurs, pas sur que beaucoup d'antivirus sachent détecter les rootkits :)
Erreur de compréhension, Mediafire est une plateforme d'hébergement, ce qui est uploadé dessus n'est pas obligatoirement vérolé, je l'ai juste cité comme exemple car je voyais déjà venir tout ceux qui DL des apk crackés à fond les manettes :)
La vie est dur il a du faire deux fautes d'orthographes et tu n'as pas réussi à comprendre ...
Les virus tout le monde en parle. Et personne n'en a jamais eu ou même vu sur android !
Bonjour à tous, Dans un monde parallèle au votre, un Googler nommé Hiroshi Lockheimer expliquait le mois dernier quelques détails du mécanisme de sécurité d'Android 4.2. Le mécanisme soumet quelques infos du Manifest (package, version) et de l'APK (signature, hash,…) au PlayStore qui vérifie si tout correspond. Si vous installez une APK que le PlayStore connaît mais qui lui semble différente une alerte est levée. Réciproquement, tant que le malware est encapsulé dans une APK inconnue, le mécanisme de 4.2 ne froncera même pas un sourcil. Bref, chez nous la chose est entendue : ce mécanisme ne protège que contre le repackaging d'APK (= c'est un crack et/ou un malware).
euh..... ca existe deja et ce sont les permission que l'appli demande pour etre installée
si avast est aussi efficace sur android que sur pc laisse tomber lol
Sur tous les OS modernes et ouverts (Windows, Mac OS, Ubuntu, Android, iOS jailbreaké...) il y aura toujours des malwares tant qu'il y aura des utilisateurs assez "crédules" pour télécharger des app piratées et les installer eux-mêmes. Du moment que le déploiement d'un malware ne peux se faire que par l'intervention de l'utilisateur, c'est pas un malware, c'est le choix de l'utilisateur après tout. S'il veut des malwares (ou prendre le risque d'avoir des malwares), c'est son problème.
Petit détail : c'est le Professeur Xuxian Jiang qui a lui même choisi l'échantillon des malwares à tester. De plus, ça ne concerne que les apps installées en dehors de Google Play donc ça ne concerne pas beaucoup d'utilisateur.
Pas sûr... Justement, il me semble qu'il n'y a aucune vérification sur le play store avant la publication, ce qui permet une mise en ligne plus rapide... Pour mediafire, je l'utilise pour uploader mes apk a des fins de test sur un forum, tout n'est pas a jeter hein ;) pour pinailler, on peut très bien envisager une entreprise qui fait le choix de ne distribuer son application que via son propre store, ou site web... bien que niveau visibilité, ce soit pas terrible ;)
Et on parle d'un Home la. C'est normal pour un launcher d'avoir accès a tes appels, mails, sms s'il utilise des widgets pour t'avertir. Rien de mal. Mais si tu utilises une appli pour gérer les volumes de ton tel et qu'il a besoin de la permission, "envoyer des sms", la tu peux douter ...
Tout a fait d'accord. Toutefois, une partie des utilisateurs "lambda" trouvent le moyen de se fournir en contenu sans payer, et de ce fait s'exposent eux-même a des risques. (malheureusement, j'ai de ceux-là dans mon entourage) Pour moi, l'insécurité sur android est à 95% du fait de l'utilisateur, qui ne lit pas les informations qui lui sont pourtant données... (cf les permissions sur les apps, l'avertissement en autorisant les sources inconnues, etc...) J'ai d'ailleurs un avis relativement similaire pour Windows, les distribs linux, et OSX, même si certains sont bien plus vulnérables que d'autres...
"il reste toujours une arme efficace : la vérification des permissions" : conclusion les antivirus sur Android sont dangereux.
Ah tiens, oui. Pas fait exprès.
C'est la frime, tu fais des rimes.
+1 de toutes façon, le problème est plutôt que les performances dépendent tellement de la méthode de test...
J'ai un N4 et une N7 : je vais de ce pas me petit suicider ...
Oui il faut être root ...
Biensur que si puisque je suis sur JB et j'utilises LBE !
Et ceux qui savent pas écrire tout en dénigrant et insultant les autres de tocards, c'est quoi alors ? Des supers-tocards ?
Desolé, mais commentaire un peu débile. Comment vous savez que vous n'avez pas de virus, si vous n'avez rien pour vous en avertir ? Vous croyez vraiment que tous les virus vont vous afficher des popups ou jouer un mp3 ? Il y a des keyloggers, des rootkits, des dns spoofers totalement invisible, qui ne font que récolter les infos qui les intéressent. Et le but dans ce cas précis c'est bien d'être le plus "invisible" possible. Donc les personnes qui à chaque fois me disent toutes fières "J'ai pas d'antivirus et j'ai jamais choppé de virus" me font bien rire. . Puis en plus sur Windows 8 il y a Windows Defender activé d'office. (Sur Windows 8, Defender correspond à Security Essentials, soit fonction antivirus).
Stupeur, le chiffre doit être encore plus bas sur les anti-malware gratuits sous Windows.
Non ça n'existe pas. Un virus a une caractéristique principale, celle de se répliquer et de se propager. Chose qu'un malware d'Android est incapable de faire. Après oui il y a des malwares, des applications dont le but est clairement néfaste.
Appli qui ne fonctionne pas sous Jelly Bean au passage.
Arretez d'etre con, les 3/4 des utilisateurs ayant des malwares sont des blaireaux qui dl illegalement des apps sur des sites de warez, il y a qu'a voir le "genie" qui a "pirate" des gens sur Android. Ils avaient tous telecharger illegalement les applis infectes. Donc, oui, ce sont plus que des tocards, je dirais meme bien fait pour leur sale gueule. Il doit avoir genre 30applis verolees qui sont enlevees dans les jours qui suivent sur le play store. Souvent ce sont des applications qui clignote en gros en tant que virus qui demande l'acces aux contacts et sms pour afficher une pute en fond d'ecran !! Et ne venez pas me parler d'ios, ils ont ce meme souci ! Donc, oui, les utilisateurs infectes sont des tocards !
+1. et pas d'antivirus sur mes deux pc depuis 1 an au moins et je m'en porte bien mieux (autonomie etc ....)
certes mais tu ne trouves pas forcément des applis craquées sur ces sites ? elles peuvent simplement avoir été téléchargées par un tiers puis mises à dispo non ?
Je ne suis pas d'accord avec vous Comico.Presque tous les antivirus vont vous avertir sur un keygen ou autres cracks. Et je trouve ça plutôt bien vu les TDSS ou autres que l'on peut chopper avec ce genre de fichiers. Et que ce soit Antivir, Kespersky, Avast, Bitdefender...Si l'utilisateur fait n'importe quoi sur son PC il est normal que son PC soit infesté de malwares. Cela fait 3 mois que j'ai formaté mon PC et passé sous Windows 8 (version RTM) et je n'ai pas installé d'antivirus. Il n'en reste pas moins que mon PC est totalement sain (il y a bien d'autres manières pour détecter d'éventuelles menace sur un PC)
Quand on voit que pour débloquer toutes les fonctions des antivirus ou anti pub comme adblockPlus il faut être root Chose que 95 pourcent des propriétaire n'ont jamais entendu parler et ne savent donc pas à quoi ça sert ni comment faire, on se dit qu'il y a encore du boulot à faire pour rendre Android accessible pour tout le monde... C'est bien foutu l'écosystème Android mais faut reconnaître qu'aujourd'hui c'est compliqué de comprendre son fonctionnement pour aller plus loin que l'installation de TalkingTomCat Et comment expliquer au gens qu'il peut y avoir autant d'applis vérolées infestées de pub etc.. ?
La majorité des virus sont logés dans des applications téléchargées illégalement. Donc oui, la plupart sont des tocards
Cela necessite le root il me semble
Il y a des choses encore très douteuses sur le play store, il n'y a qu'a regarder "vice city" et t u trouveras des applications qui n'ont rien à faire ici.
En même temps faut pas être con, si c'est sur le Play Store, c'est que ça a été vérifié par Google avant validation, ça s'adresse surtout à ceux qui téléchargent les apk sur mediafire & co sur des sites qui annoncent des cracks douteux pour les jeux ou applis... Si déjà à la base tu trouves une appli en dehors du Store et qu'elle n'est pas sur le store même, c'est une bonne raison de l'éviter...
vous parlez de vérifier les permissions des applis avant de les télécharger ! c'est bien beau mais elles ont TOUTES des permissions douteuses ! regardez par exemple le dernier Launcher de GO !! https://play.google.com/store/apps/details?id=com.gtp.nextlauncher&feature=search_result#?t=W251bGwsMSwxLDEsImNvbS5ndHAubmV4dGxhdW5jaGVyIl0. alors que faire ? ne plus rien installer ???
Et perso, sans même besoin d'un antivirus il y a une app nommée LBE Privacy Guard qui liste toutes les appli avec leurs permissions ! Y'a plus qu'a choisir qui doit avoir accès a quoi et on diminue drastiquement les risques ...
"Moi, je me méfie surtout des permissions, genre, SMS et appels surtaxés, etc..." Et tu as bien fait. Ce n'est pas parce qu'un système est sûr que les utilisateurs doivent faire confiance aveuglément.
Sinon, est-ce qu'ils ont testé avec des bouts de code non malicieux. Car c'est facile de faire 100% de détection sur les bouts de code malicieux si à coté ça refuse globalement 80% des applis. Ou si ca dit "attention, code malicieux détecté, vous installez à vos risques et périls" sur 99.9% des applications (soit toutes sauf quelques unes certifiées genre maps, goggles, etc ...)
Moi, je me méfie surtout des permissions, genre, SMS et appels surtaxés, position, etc... Pour tout ça, j'utilise LBE privacy guard J'ai aussi utilisé PDroid un certain temps Oui, mon tél est root, sinon, je n'aurais pas pu m'en servir ;)
Sans lui donner raison, je ne peux pas être d'accord avec ça.... oui c'est tout nouveau sur un téléphone, mais ce n'est pas une question d'envie ; quand on achète un nouveau matériel, on apprend à s'en servir. Point. Faut être un minimum stupide pour installer une application qui annonce clairement accéder aux contacts, à l'envoi de SMS ou a la position si ce n'est pas son but premier ! En ce qui est de laisser un gamin installer quoi que ce soit sur un smartphone... no comment.
Avast ? La passoire ? Celle qui est juste fun quand elle pousse une gueulante pour t'avertir d'un faux positif parce-que tu as un keygen ? La même passoire qui empêche l'accès à certains sites web parce-qu'il y a soit disant un malware dans la page html (alors que tous les antivirus du marché ne feront jamais d'alerte pour ça, surtout sur la page incriminée...) ? Quand on me demande de régler un problème de virus dans le voisinage, à chaque fois, je dis "Avast ?", on me dit "oui c'est mon antivirus !"...
C'est ce qu'on appelle du racolage. Ce qui me chagrine dans cette histoire, c'est que 99,9 % des utilisateurs Android ne seront jamais concernés par ce problème, mais que ce genre d'article entretient la rumeur, et apporte de l'eau au moulin des détracteurs.
commentaire de tocard...
Peut être que ce sont les éditeurs d'anti virus eux même qui diffuse ces malware ;) C'est plus facile de reconnaire du code malicieux quand c'est nous qui l'avons fait lol
A quoi ça sert un antimalware ? Les gros markets filtrent les applis et les vérifient. Les apks "systeme" trouvés sur xda et consorts et installés en étant root ne seront pas vérifiés et encore moins bloqués par les "antivirus" d'Android. Il ne reste que les logiciels piratés qui présentent un risque, mais il suffit de les acheter pour se prémunir de ce genre de risques.
Pour résumer : oui, ça existe, mais il faut presque le faire exprès pour être infecté. Le plus souvent, il sont présents dans des apps téléchargées sur des stores douteux. Il en existe peut-être sur le Play Store, mais tu vois vite le genre d'applications qui sont à éviter. En tout cas, personnellement, je n'en ai jamais rencontré, et mon entourage non plus.
Comment pouvez-vous parler de tocards? tous les gens qui utilisent un smartphone ou une tablette n'ont pas l'envie, ni le temps, voir les capacités si on ne leur explique pas, de comprendre le fonctionnement des virus sur Android Les virus sur un téléphone c'est tout nouveau et les tablettes ont à peine 3 ans donc les gens ne s'imaginent pas que l'on puisse y attraper une saloperie vu que c'est tout nouveau. On ne parle pas de PC là Beaucoup d'enfants peuvent aussi utiliser le matériel électronique et installer un malware Mais vous vous en savez tellement, vous êtes si supérieur...
Faudrait qu'on m'éclaire là. J'ai tojours entendu dire que des virus sous Android ça n'existait pas. Que c'était uniquement des Malwares. Alors, OUI ou NON, il y a des virus sous Android ????
Au pire, utiliser un anti-virus comme Avast, gratuit et performant et non pas Lookout qui n'est pas vraiment gratuit et dont FrAndroid fait toujours de la pub.<i>-------<a href="https://play.google.com/store/apps/details?id=com.frandroid.app">Envoyé depuis l'application FrAndroid pour smartphone</a></i>
sinon il faudrait mettre un systeme en place comme sur MIUI... que lors du lancement le systeme demande si on autorise l'appli a faire ceci ou cela ;)
[...] Les éditeurs d’applications de sécurité sous Android peuvent dormir sur leurs deux oreilles : il semble que la nouvelle fonctionnalité de sécurité introduite par Android 4.2 ne soit que très peu efficace contre la majorité des malwares connus. C’est en effet la conclusion d’une étude, réalisée au sein de l’Université d’État de Caroline du Nord (Etats-Unis), par le Professeur Xuxian Jiang qui a mis à l’épreuve la fonctionnalité d’Android 4.2 de vérification des applications (sur une tablette Nexus 10 16 Go en 4.2), face à dix autres applications anti-virus… Lire la suite… [...]
C'est pas le cas? On m'aurait donc menti? :O
Le titre de la news est juste pas terrible ..... "Stupeur !" ...... :s
Incroyable ! Comment est-ce possible ! Sérieux, les gars, c'est quoi ce titre ? On pourrait croire que vous pensiez sérieusement que tout est toujours parfait sur android et que vous descendez de votre nuage, là... Heureusement que l'article ne reflète pas le ton du titre ! Ceci mis à part, c'est quand même bon à savoir.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
Gérer mes choix