Pour les utilisateurs de base - Y a-t-il une raison d'installer une application de sécurité mobile ?

tl:dr Oui, vous avez besoin de ces applications et plus d'une approche holistique.

Décomposer les menaces possibles (de manière simpliste) :

1. Les virus : Ils n'existent pas sur Android. Voir Un antivirus est-il vraiment nécessaire pour Android ? .

2. logiciels malveillants : Il s'agit d'une menace bien réelle qui est généralement liée à des applications ou à des utilisateurs qui sont incités à cliquer sur des liens spammy et à télécharger des charges utiles.

   • Puisque vous avez mentionné les jeux simples, pour voir la menace possible, voir Logiciel malveillant "Flappy bird

   • Vous partez également du principe que la lecture de sites d'information est sans danger. Ce n'est pas vrai. AVERTISSEMENT Android : un logiciel malveillant terrifiant peut espionner presque TOUT ce que vous faites sur votre téléphone. dit

Le second était le vecteur privilégié : nous avons trouvé plusieurs sites d'information qui ont été piratés par les attaquants pour rediriger les visiteurs vers un site de téléchargement qui propose des APK malveillants.

(souligné par l'auteur)

La manière de contrer cette menace dépasse largement le cadre de cet article, mais il suffit de dire que vous devez vous protéger tant en termes d'éducation des utilisateurs que d'applications .

Personnellement, je trouve Détecteur d'addons pour être fiable pour les menaces liées aux applications. Mais cette analyse des applications après ils ont été installés, donc une meilleure approche serait de scanner avant d'installer en utilisant Magasin Yalp qui liste toutes les applications du Play store et surtout donne un rapport de Exode (que vous pouvez également utiliser directement via son site web). Une autre façon d'effectuer un contrôle de pré-installation est de soumettre l'apk de l'application à Virus Total (Merci à la suggestion d'Izzy)

Plusieurs applications de détection des logiciels malveillants sont disponibles et c'est à vous de choisir.

3. confidentialité : Les applications qui envahissent votre vie privée constituent une autre grande menace. Outre le choix d'applications open source qui réduisent cette possibilité, une véritable protection nécessite souvent de rooter votre appareil, ce que l'utilisateur moyen ne fait pas.

Par ailleurs, en vieillissant, la commodité prend le pas sur la sécurité et les applications peuvent facilement envahir la vie privée (autorisations).

• Votre deuxième point est très discutable. Vous partez du principe que l'analyse de Google Play est robuste et offre donc une sécurité adéquate.

C'est tout simplement faux. Une recherche Google sur applications play store supprimées montre au moins trois cas au cours des six derniers mois où des applications ont été retirées du Play Store. On pourrait dire qu'il s'agit d'une preuve que Google renforce la sécurité, mais votre groupe cible de personnes âgées a peut-être déjà été touché ! Citation d'un rapport pris au hasard pour illustrer ce point

Le rapport ajoute également que certaines de ces applications datent d'au moins un an et ont été téléchargées des millions de fois.

Une autre solution consiste à installer des applications open source à partir de f-droid . Je suis d'accord pour dire que les équivalents ne sont pas toujours disponibles, mais les applications de sécurité dont nous avons parlé plus haut ont un rôle à jouer. en complétant défense.

Le choix d'applications à code source ouvert et l'éducation des utilisateurs réduisent partiellement le risque, du moins en parallèle avec la sélection d'applications malveillantes appropriées.

Ce qui avait commencé comme un commentaire s'est transformé en une longue réponse (et incomplète). Cela dit, les prémisses du filtrage de Google Play Protect sont robustes, les sites d'information sont considérés comme sûrs et le téléchargement de jeux simples est considéré comme inoffensif. ne sont pas nécessairement vraies comme cela a été prouvé maintes et maintes fois.

Informations complémentaires

• Les trackers intégrés dans les applications constituent une menace et, bien que des solutions aient été suggérées dans la réponse, pour plus d'informations, voir Qu'en est-il de ces modules que contiennent les applications ?

• Les autorisations d'applications sont un autre aspect gênant et dépassent les utilisateurs occasionnels, et encore moins les utilisateurs cibles des seniors. Pour un introduction aux permissions et pour voir à quel point c'est fou, voir Le modèle d'autorisation Android : une construction perfide

Tiré du blog d'Izzy (merci)