2 votes

Qu'est-ce qu'un "antivirus" sur Android ?

Aujourd'hui, mon opérateur de téléphonie mobile m'a envoyé un nouveau SMS publicitaire. Il m'informe que de nombreux escrocs essaient de pirater mon téléphone portable et de me voler mon argent. Je dois donc acheter un antivirus, qui me protège contre les escrocs.

Existe-t-il une réelle possibilité de craquer mon Android ? Je suis développeur, et dans notre communauté, nous n'avons entendu parler de failles dans Android qu'une seule fois au cours des cinq dernières années. Mais nous ne sommes pas des crackers, bien sûr.

Existe-t-il une réelle possibilité de vérifier quelque chose à propos d'une autre application ? Ou de vérifier le comportement d'une autre application ? Je n'ai jamais entendu parler d'une telle API. Mais j'ai beaucoup entendu parler de dalvik et de l'isolation des applications.

Que peut donc vraiment faire un "antivirus" ?

3voto

Milner Points 533

Comme l'a souligné GiantTree dans son commentaire sur la question elle-même : il n'y a pas de virus pour Android. Il y a des logiciels malveillants, cependant - mais selon les statistiques il affecte moins de 1 % des utilisateurs (et même moins de 0,15 % de ceux qui utilisent le Google Play Store comme seule source d'applications).

Je ne ferais jamais confiance à une application qui se dit "anti-virus", ne serait-ce que pour son nom (qui essaie de faire peur et de combattre ce qui n'existe pas). J'utilise Android depuis 5 ans maintenant, je n'ai jamais utilisé d'application AV - je n'ai jamais été infecté. Souvent, c'est le contraire qui est vrai : j'ai lu plus de rapports sur des "applications AV" qui se comportaient mal que sur des applications utiles. Très peu d'entre elles sont capables d'effectuer des analyses heuristiques - elles se contentent donc de comparer les noms des paquets avec une base de données de logiciels malveillants connus.

Dans de nombreux cas, l'effet secondaire est un "sentiment d'insécurité" : Les personnes qui ont installé une "application AV" pensent qu'elle les protégera de toute façon, et deviennent donc plus négligentes. Comme nous l'avons souligné, ces applications ne constituent pas vraiment une protection en soi (elles peuvent être utiles). en tant que composant - mais pas comme la seule utilisée ; elles sont complètement inutiles sans activer le système de gestion de l'information. brain.apk dans votre tête ;) - donc avec ces personnes, ils augmentent plutôt le risque.

En ajoutant le nombre de "fausses alertes" à celui des "gotcha, bad app", je ne ressens pas le besoin d'en utiliser un (YMMV). Et les SMS que vous signalez ne servent qu'à "gagner de l'argent" : quelqu'un m'a suggéré une Anti VIRUS pour Android se rend immédiatement suspect.

La situation qu'ils décrivent est rarement évitée par une telle application, mais par l'utilisation de votre cerveau lors de l'installation d'autres applications :

  • Sont-ils réels (ou s'agit-il d'un faux semblant réel - par exemple en jouant sur la similitude des noms) ?
  • Les autorisations demandées ne sont-elles pas "excessives" (elles devraient correspondre à l'objectif de l'application - par exemple, il n'est pas nécessaire qu'un simple fond d'écran permette de passer des appels téléphoniques, ou qu'une calculatrice permette de lire vos contacts) ?
  • La source est-elle respectable et sûre (je n'installerais pas n'importe quelle *.apk fichier téléchargé "dans la nature", par exemple RapidShare ou une bourse d'échange de l'âne) ?

Cela, plus no cliquer sur tout ce qui "surgit" (publicités et autres) protège votre appareil bien mieux qu'une étrange application "Anti-Placebo".

Voir aussi Un antivirus est-il vraiment nécessaire pour Android ?

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X