1. Des cibles de plus en plus nombreuses
« Jusqu’ici la disparité des terminaux et la diversité des systèmes d’exploitation mobiles ont freiné l’appétit des cybercriminels » explique Mikko Hypponen, Chief Research Officer chez F-Secure, précurseur des protections mobiles. « Mais avec des utilisateurs Windows sans-cesse mieux protégés et plus avertis, certains cherchent déjà hors du monde PC de nouvelles voies d’expansion pour leurs activités illégales».
Et en matière d’expansion, le mobile est en première ligne. En 2010, on comptait déjà 670 millions d’abonnés 3G. Un nombre qui devrait grimper rapidement notamment en raison du taux de croissance de la 3G dans des pays comme la Chine, l’Indonésie ou l’Afrique. Des pays dans lequel le taux de pénétration de l’Internet était jusqu’ici très faible (en Inde 5% de la population avait accès à Internet en 2009) et qui grâce à la 3G vont enfin pouvoir profiter d’un accès au plus grand des réseaux.
Internautes, oui… mais mobile
L’institut Morgan Stanley prévoit que dès 2012 le nombre d’utilisateurs connectés à Internet depuis un mobile sera supérieur au nombre d’utilisateurs connectés depuis un PC (qu’il soit portable ou pas). Plus significatif encore, une étude du réseau social Mixi (équivalent de Facebook au Japon) montre l’extrême rapidité avec laquelle les utilisateurs adoptent l’Internet mobile : mi-2006, seuls 17% des pages vues provenaient de mobiles ; 18 mois plus tard, les pages vues mobiles et PC étaient à égalité 50/50 ; mi-2010, les pages vues mobiles représentaient 84% des pages vues totales du site ! Autre exemple, eBay a annoncé qu’en 2010, 1,5 milliard de dollars a circulé au travers des transactions réalisées depuis l’application iPhone !
- 1. Des cibles de plus en plus nombreuses
- 2. Des téléphones et des malwares
- 3. Mobile : un concentré de données personnelles
- 4. Les failles des mobiles
- 5. Micro-paiement et applications bancaires
- 6. Le paiement sans contact, un nouveau débouché pour les pirates
- 7. La sécurité de l’iPhone
- 8. La sécurité des Androids
- 9. La sécurité des BlackBerry
- 10. Windows Phones, Symbian et les autres…
- 11. Doit-on protéger son Smartphone ?

Bonjour à tous,
Je cite l'affirmation page 10: "Quant aux autres systèmes, force est de constater qu’ils ont tous été plus ou moins attaqués. Le principal risque demeure la plateforme Java J2ME dont ils sont équipés. Les codes malveillants Java se sont en effet multipliés depuis 18 mois sur mobiles."
Ça fait depuis belle lurette que l'on n'utilise plus le terme J2ME, mais Java ME. ;-)
Ça me semble bizarre ces soi-disant codes malveillants et ce prétendu souci de sécurité avec Java ME, quand on sait que les possibilités de la VM sont bien moindres qu'une application native. Pour tout accès à l'une des fonctions sensibles du mobile, une confirmation est demandée à l'utilisateur, et signer une application Java ME est un peu plus ardue que de signer une application native.
Je me base sur mon expérience en développement Java ME sur Symbian S60 3rd Edition et un peu sur le développement natif Symbian.
J'apprécierais grandement d'obtenir des références et compléments sur ce point.
Cordialement,
Daimonji.
Voila un tppic comme on le aime!! Bravo 'a celui/ceux qui ont fait ce topic. C' est complet, detaille' et tres instuctif, encore bravo, y' a pas a chipoter
Meric pour cet article très intéresant! Sinon il existe aussi DrWeb qui propose un AV mobile gratuit, de même que AVG il me semble.
JME a accès à des fonctionnalités clés comme le lancement d'appels ou de SMS.
Un rapport Kaspersky qui date de fin 2009 (avant l'explosion d'Android donc) montre qu'à l'époque les malwares JME représentaient 35% des attaques sur mobiles.
Ce même rapport montre d'ailleurs que 49% des attaques ciblaient les Symbian S60 en passant directement par les failles du système plutôt que par Java.
Kaspersky Mobile Malware Evolution III
Mais ce que l'article met plutôt en évidence, c'est que dans l'univers PC, depuis Septembre 2010, on assiste à une inflation des attaques sur Java et sa JVM. Or il semble que certaines de ces attaques puissent être transformées pour les mobiles. Il y a quelques POC.
Kaspersky Novembre
et
GData - Java n°1 en Octobre
ça fallait s'y attendre
ça démontre bien que la meilleure protection contre les malwares, c'est les neurones...
De manière générale (sur Android du moins, ne connaissant pas assez les autres plateformes) un peu de bon sens permet d'éviter de nombreux problèmes. Quand un jeu ou un lecteur PDF ou une appli façon notepad demande les droits "envoi de SMS", "Accès Internet complet" ou "Géolocalisation" (ou pire les 3), il faut passer son chemin, évidemment.
Les gens qui ne vérifient même pas la cohérence des droits de l'appli méritent un peu quand même. On peut pas prendre les gens par la main ad vitam...