Android est-il sûr par rapport aux autres plateformes mobiles ?

En ce qui concerne la sécurité d'Android, cela dépend un peu plus de l'utilisateur. iOs a un processus de vérification pour ses applications, il est donc très difficile pour un logiciel malveillant d'entrer dans la boutique d'applications. Avec Android, il est beaucoup plus facile de mettre une application sur le marché. De plus, si le téléphone est configuré pour installer à partir de sources inconnues, vous pouvez installer des logiciels de n'importe où.

Cependant, si quelqu'un fait preuve d'intelligence dans le choix des aps qu'il installe, ce n'est pas un problème. Limitez l'installation des applications à la boutique Google Play/Market et à l'Amazon App Store, ou à d'autres sociétés de logiciels de confiance. Lorsque vous installez une application à partir de la boutique Google Play/Market, regardez le nombre de téléchargements et les évaluations, qui vous donnent une indication de la confiance que vous pouvez accorder à l'application.

Vous devez distinguer la sécurité entre

• les erreurs de programmation qui rendent un système moins sûr (comme dans l'article auquel vous faites référence) et
• l'architecture de sécurité.

Je n'écris que sur l'architecture de sécurité.

Android dispose d'un bac à sable qui protège les applications les unes des autres et des fonctionnalités sensibles.

Lors de son installation, une application Android demande des autorisations pour des questions sensibles : accès à Internet, fichiers, carnet d'adresses, .......

Si l'application en cours d'exécution tente d'accéder à une API sensible pour laquelle il n'existe aucune autorisation, l'application est interrompue.

Sur les appareils non enracinés, le système d'exploitation ne permet pas d'écrire dans les fichiers d'exploitation. Une application ne peut pas accéder aux fichiers privés des autres applications.

C'est un bon point de départ pour la sécurité.

Cependant, il n'y a pas de sécurité fine :

exemple : soit une application Android est autorisée à accéder à tout l'internet, soit l'internet n'est pas autorisé. vous ne pouvez pas restreindre une application Android à accéder uniquement à une certaine url. il n'y a aucun moyen de spécifier "me demander à chaque fois que l'application veut accéder à l'internet".

il en va de même pour d'autres questions sensibles : contacts, appels par SMS, accès aux dossiers publics dans le système de fichiers, .....

Tant qu'il n'y a pas de fonction "autoriser à la demande" dans le système d'exploitation et qu'il n'y a pas de réglages de sécurité plus fins pour moi Android jusqu'à la version 4 n'est pas assez sécurisé. Mais en tant que système open source, il a le potentiel de devenir plus sûr au fil du temps.

Comparaison avec d'autres os mobiles.

La plateforme dotnet de Windows Mobile 6 et ses prédécesseurs jusqu'à ppc2003 ont également une sandbox et des paramètres de sécurité beaucoup plus fins. Je ne suis pas sûr de leur efficacité et je ne sais pas si le modèle de sécurité existe encore dans le système actuel.

J'ai un vieux Motorola java-me Le fabricant n'autorise pas d'autres applications à accéder aux fonctions sensibles tant que l'application n'est pas signée par Motorola ou l'un de ses partenaires de confiance. Il n'existe aucun paramètre qui me permette, en tant que propriétaire du téléphone, de désactiver cette sécurité. Cependant, d'autres fabricants de téléphones java ont cette option.