De nos jours, les incroyables appareils Android nous permettent de faire tellement de choses : travailler, jouer, créer, communiquer et bien plus encore.
Cependant, le nombre croissant de menaces de sécurité pourrait mettre en péril vos données, votre confidentialité et même la sécurité de votre appareil Android, même en 2023. La principale menace, de quoi devez-vous vous inquiéter ?
1. Logiciel malveillant
Selon un rapport de Securelist, Kaspersky a bloqué plus de 5,7 millions d’attaques de logiciels malveillants, publicitaires et dangereux sur les appareils Android au cours du seul deuxième trimestre 2023.
L’un des problèmes les plus courants concerne les programmes potentiellement indésirables (PUP) déguisés en outils utiles. Plus de 30 % des menaces détectées étaient qualifiées de PUP RiskTool susceptibles d'attaquer des appareils avec de la publicité, de collecter des données personnelles ou de permettre une surveillance.
Plus alarmants encore ont été les plus de 370 000 packages d'applications malveillantes découverts au cours du trimestre. Près de 60 000 chevaux de Troie bancaires mobiles sont conçus pour voler des informations financières. Plus de 1 300 autres sont des ransomwares mobiles, qui verrouillent les appareils jusqu'à ce qu'une rançon soit payée. Ce nombre augmentera probablement à mesure que les attaquants deviendront plus avancés. Securelist rapporte également que Kaspersky a découvert de nouveaux types de ransomwares et de chevaux de Troie bancaires jamais vus auparavant. Une fausse application d’extraction de crypto-monnaie a même été trouvée sur le Google Play Store, se faisant passer pour un service de streaming de films.
Les logiciels publicitaires restent également très répandus, représentant plus de 20 % des menaces. Des lignes furtives de logiciels publicitaires comme MobiDash et HiddenAd exécutent des processus cachés pour submerger les utilisateurs de publicités indésirables. Ils sont en tête des classements en matière de détection de logiciels indésirables.
Pour rester en sécurité en tant qu'utilisateur Android, vous devez visiter le Play Store, consulter les exigences de licence, mettre à jour le logiciel de sécurité et utiliser des outils de sécurité mobile fiables.
2. Fraude
Le phishing constitue un autre risque de sécurité majeur pour les utilisateurs d'Android en 2023. Ces attaques utilisent l'ingénierie sociale et de fausses interfaces pour inciter les utilisateurs à fournir des informations sensibles. Straittimes a rapporté qu'un rapport de police a révélé qu'au moins 113 utilisateurs d'Android rien qu'à Singapour ont perdu environ 445 000 $ à cause de stratagèmes de phishing depuis mars 2023.
Les tactiques les plus courantes impliquent des applications ou des liens qui redirigent vers de fausses pages de connexion bancaire pour voler des identifiants et des mots de passe à usage unique. Les fraudeurs accèdent ensuite à la véritable application bancaire pour effectuer des transactions non autorisées. Certaines applications frauduleuses contiennent même des logiciels malveillants qui capturent des mots de passe ou d'autres données en arrière-plan.
Les attaquants se font souvent passer pour des entreprises légitimes sur les réseaux sociaux ou les applications de messagerie pour déployer des liens de phishing. Ils prétendront que le lien est nécessaire pour acheter des biens ou des services. Actuellement, nous pouvons constater de nombreuses escroqueries liées au streaming, aux jeux, au financement participatif et à d’autres services numériques populaires.
Le phishing utilise du contenu ciblé, ce qui rend les attaques plus difficiles à détecter. Les fraudeurs exploitent l’actualité et les sujets d’actualité comme le COVID-19 pour inciter les utilisateurs à cliquer. Les modèles d’intelligence artificielle (IA), comme ChatGPT, leur donnent également un avantage en créant facilement des sites Web et du contenu de phishing convaincants.
Méfiez-vous donc des publicités intégrées sur les réseaux sociaux, évitez les applications et les développeurs inconnus et surveillez de près les autorisations.
3. Vulnérabilités non corrigées
Google annonce plusieurs mises à jour de sécurité pour Android, montrant que les bugs non corrigés restent un gros problème pour les utilisateurs d'Android en 2023. Selon Google , l'une des nouvelles vulnérabilités les plus graves est CVE-2023 -21273, un méchant bug d'exécution de code à distance dans un système. composant qui permet aux pirates de prendre le contrôle total de votre appareil sans que vous fassiez quoi que ce soit.
Ce n'est pas le seul défaut sérieux. Il existe plusieurs autres types de bogues, comme CVE-2023-21282 dans Media Framework et CVE-2023-21264 dans le noyau, que les attaquants peuvent exploiter pour exécuter du code malveillant sur votre téléphone ou votre tablette. En outre, il existe plus de 30 autres vulnérabilités de haute gravité qui peuvent donner aux pirates informatiques un accès non autorisé, endommager votre appareil ou voler vos informations personnelles.
Malheureusement, de nombreux appareils Android ne reçoivent pas immédiatement ces importants correctifs de sécurité. À moins que vous ne possédiez un téléphone haut de gamme récent, il est probable que votre appareil soit encore sensible à certains bugs corrigés par Google il y a des mois, voire des années. Et en réalité, seule une poignée d’entre nous peuvent se permettre de passer à un nouveau téléphone haut de gamme tous les ans ou deux.
Alors, mettez au moins à jour le logiciel de votre appareil Android lorsqu'il est disponible. Et si votre appareil ne reçoit plus de mises à jour, il est peut-être temps de passer à un modèle d'occasion plus récent qui reçoit toujours des correctifs de sécurité.
4. Pirater le WiFi public
Le Wi-Fi public gratuit peut sembler être un rêve devenu réalité lorsque votre forfait de données est limité ou épuisé. Mais réfléchissez-y à deux fois avant d’accéder au réseau ouvert dans un café, un aéroport ou un hôtel. Les pirates ciblent de plus en plus le WiFi public pour voler les données et les informations d'identification des utilisateurs Android sans méfiance.
Pour les acteurs malveillants, configurer des points d’accès peu précis ou surveiller le trafic des appareils à proximité est une tâche facile. De nombreuses informations sensibles peuvent être volées sur les réseaux publics, depuis les mots de passe et informations de connexion jusqu'aux comptes bancaires et cartes de crédit.
Des tactiques telles que les attaques de l'homme du milieu aideront les pirates à s'interposer entre votre appareil et le routeur WiFi. Cela leur permet d’écouter ou même de modifier les données du réseau. D'autres systèmes propagent des logiciels malveillants en incitant les utilisateurs à se connecter à des réseaux usurpés.
Les appareils Android se connectent souvent automatiquement au Wi-Fi précédemment utilisé, ce qui signifie que vous pouvez rejoindre un réseau public piraté sans vous en rendre compte. La meilleure politique est d’éviter d’utiliser le WiFi public lorsque cela est possible, mais d’utiliser un VPN fiable si vous avez besoin de vous connecter. Désactivez les fonctionnalités de connexion automatique, surveillez les avertissements de « réseau non sécurisé » et méfiez-vous de la navigation sur l'épaule lorsque vous accédez à des applications ou à des sites Web sensibles.
Vous devez être extrêmement prudent lors de la connexion lors de vos déplacements. Réfléchissez avant de cliquer, de saisir des données ou même d'ouvrir votre courrier électronique via le WiFi public. La commodité ne vaut tout simplement pas le risque énorme de piratage des données, de l’identité et des comptes.
5. Risques du chargement USB
Trouver un moyen de recharger votre téléphone lorsque la batterie est faible est une tâche courante. Mais soyez prudent lorsque vous le branchez sur un port USB pratique pour charger votre appareil Android. Les pirates peuvent utiliser des chargeurs USB publics pour compromettre les téléphones des victimes.
Cette tactique, connue sous le nom de juice jacking , permet aux attaquants d'installer des logiciels malveillants, de voler des données et d'accéder à votre appareil à l'aide d'un câble de chargement contenant des logiciels malveillants. Aéroports, centres commerciaux, restaurants : toute station USB publique peut être compromise, vous attirant avec des promesses de recharge rapide.
Une fois branché, un câble ou un chargeur malveillant peut infecter votre téléphone en quelques secondes sans même avoir à déverrouiller l'appareil. Le logiciel malveillant peut ensuite transmettre vos informations et données personnelles à l'attaquant pendant que votre téléphone se charge silencieusement en arrière-plan.
L'article vous recommande fortement d'éviter complètement les ports de chargement USB publics. Mais si vous devez les utiliser, apportez votre propre câble et votre propre adaptateur secteur. Verrouillez votre téléphone pendant le chargement, interdisez les transferts de fichiers et vérifiez ensuite votre appareil pour détecter toute activité suspecte.
Vous pouvez également acheter des dongles de blocage de données USB qui laissent uniquement passer l’alimentation, empêchant ainsi le transfert de données. Enfin, il est plus sûr d'apporter votre propre chargeur de secours pour éviter les risques potentiels.
6. Vol d'appareils physiques
Nos appareils mobiles contiennent de grandes quantités de données personnelles, des mots de passe et comptes aux photos, messages, etc. Cela en fait des cibles privilégiées pour les voleurs cherchant à voler et à exploiter ces informations sensibles. Le vol physique d'appareils Android continue de poser un réel risque pour la sécurité en 2023. Selon la BBC, la police a signalé que plus de 90 000 téléphones mobiles ont été volés à Londres en 2022. Localisations Les vols d'appareils mobiles les plus courants se produisent dans des lieux publics tels que des restaurants, bars, aéroports et transports en commun.
Les voleurs sophistiqués utilisent des tactiques telles que le surf sur l'épaule pour consulter les mots de passe ou même arracher les téléphones des mains des utilisateurs imprudents. Une fois qu’ils ont mis la main sur votre appareil, ils peuvent contourner les écrans verrouillés, les fonctionnalités de sécurité d’Android et installer des logiciels malveillants pour récupérer des données.
Vous pouvez dissuader de nombreux voleurs en configurant votre écran de verrouillage pour qu'il s'active lorsque votre téléphone se met immédiatement en veille. Évitez d'utiliser des mots de passe évidents comme les anniversaires. Activez également les fonctionnalités Android telles que Localiser mon appareil à l’avance.
Mais en réalité, vos informations sensibles peuvent toujours être compromises en cas de vol de votre téléphone. Le seul moyen sûr de sécuriser vos données est d'utiliser une suite de sécurité mobile qui permet le verrouillage, l'effacement et la récupération à distance en cas de vol physique. Conserver des sauvegardes sur des sources externes offre une autre couche de protection.
En fin de compte, la possession physique de votre appareil déverrouillé donne aux voleurs les clés de votre royaume numérique. Prenez des précautions en public et protégez votre téléphone comme un véritable entrepôt de données.
Il s'agit d'un ensemble de fonds d'écran The Witcher haute résolution pour ordinateurs et téléphones. Si vous êtes fan de The Witcher, ne manquez pas cet ensemble de papiers peints.
La création de fichiers ZIP est simple et vous pouvez le faire sur n'importe quel appareil dont vous disposez, y compris les téléphones Android.
Le nombre croissant de menaces de sécurité pourrait mettre en péril vos données, votre confidentialité et même la sécurité de votre appareil Android, même en 2023.
Les smartphones Android vous permettent d'épingler les écrans d'applications afin que votre autre ami ne puisse utiliser que les applications dont il a besoin. Avec cette fonctionnalité. la personne qui emprunte l'appareil ne pourra pas accéder à une autre partie du téléphone.
Vous pouvez appeler les services d'urgence sur votre téléphone Android sans le déverrouiller au préalable. Cette fonctionnalité vous permet de contacter rapidement les services d'urgence si vous oubliez votre code ou schéma de déverrouillage.
Apprenons comment installer F-Droid et l'utiliser pour télécharger d'autres applications Android open source gratuites sur votre appareil.
Presque toutes les tâches que vous effectuez sur Internet commencent par une requête DNS.
Pour ajouter les derniers horaires de cinéma sur votre téléphone, vous pouvez visiter FirstShowing.
L'utilisation d'une carte SD peut entraîner des problèmes inattendus. Voici quelques inconvénients liés à l’utilisation de cartes SD sur Android.
En plus d'utiliser PicsArt pour combiner des nuages en photos, avec les téléphones Xiaomi, vous pouvez rapidement combiner des nuages en photos, avec de nombreuses options différentes utilisant les fonctionnalités disponibles dans l'édition d'images.
