11. Doit-on protéger son Smartphone ?
Qu’on se le dise, on n’échappera probablement pas aux outils de sécurité sur son mobile. Après tout, la plupart des mobiles disposent en standard de solutions d’effacement et de blocage à distance. Certes, l’idée même d’avoir à installer une telle protection sur son téléphone, alors qu’on déteste avoir à le faire sur son PC, est tout sauf séduisante. Un avis qui n’est pas partagé par Laurent Heslault de Symantec : « Le mobile est plus personnel, plus intime, que ne l’est un PC. Les gens seront probablement plus prompts à protéger leurs téléphones. ». Le nouveau Kaspersky sur Symbian a ainsi été téléchargé à plus d’un million d’exemplaires en moins d’un mois par exemple.
Tous les acteurs de la sécurité préparent d’ailleurs des protections mobiles que ce soit pour l’entreprise ou pour le grand-public. Dans le monde de l’entreprise, la priorité est donnée à la gestion des parcs de mobiles. Dans le grand-public, les solutions s’apparentent aux suites sur PC. On y retrouve un antimalware (destiné à bloquer l’arrivée des codes malveillants), un antispam (qui agit notamment sur les SMS et les MMS afin de bloquer non seulement l’arrivée de messages indésirables mais aussi l’envoi à votre insu de messages vers des numéros surtaxés), des fonctions qui permettent à l’utilisateur (soit par un mécanisme de SMS soit à l’aide d’un site Web) de connaître la position géographique d’un téléphone (perdu ou volé), d’en bloquer à distance l’accès aux informations, voire même d’en effacer tout le contenu. Certains logiciels protègent aussi vos navigations Web (contre les sites de Phishing ou les sites cherchant à infecter les appareils) et vos données privées (par un chiffrement intégral des données du Smartphone).
Les principales différences entre les solutions se situent au niveau de l’ergonomie et des fonctionnalités offertes. Mieux vaut opter pour une solution vraiment complète. Et sachez que, comme dans l’univers PC, certains proposent déjà quelques solutions gratuites (mais plus restreintes en terme de fonctionnalités) histoire de grappiller plus vite des parts de marché.
A télécharger :
Kaspersky
F-Secure
Eset
LookOut Mobile Antivirus
NetQin Mobile Anti-virus
Norton
BullGuard
- 1. Des cibles de plus en plus nombreuses
- 2. Des téléphones et des malwares
- 3. Mobile : un concentré de données personnelles
- 4. Les failles des mobiles
- 5. Micro-paiement et applications bancaires
- 6. Le paiement sans contact, un nouveau débouché pour les pirates
- 7. La sécurité de l’iPhone
- 8. La sécurité des Androids
- 9. La sécurité des BlackBerry
- 10. Windows Phones, Symbian et les autres…
- 11. Doit-on protéger son Smartphone ?

Bonjour à tous,
Je cite l'affirmation page 10: "Quant aux autres systèmes, force est de constater qu’ils ont tous été plus ou moins attaqués. Le principal risque demeure la plateforme Java J2ME dont ils sont équipés. Les codes malveillants Java se sont en effet multipliés depuis 18 mois sur mobiles."
Ça fait depuis belle lurette que l'on n'utilise plus le terme J2ME, mais Java ME. ;-)
Ça me semble bizarre ces soi-disant codes malveillants et ce prétendu souci de sécurité avec Java ME, quand on sait que les possibilités de la VM sont bien moindres qu'une application native. Pour tout accès à l'une des fonctions sensibles du mobile, une confirmation est demandée à l'utilisateur, et signer une application Java ME est un peu plus ardue que de signer une application native.
Je me base sur mon expérience en développement Java ME sur Symbian S60 3rd Edition et un peu sur le développement natif Symbian.
J'apprécierais grandement d'obtenir des références et compléments sur ce point.
Cordialement,
Daimonji.
Voila un tppic comme on le aime!! Bravo 'a celui/ceux qui ont fait ce topic. C' est complet, detaille' et tres instuctif, encore bravo, y' a pas a chipoter
Meric pour cet article très intéresant! Sinon il existe aussi DrWeb qui propose un AV mobile gratuit, de même que AVG il me semble.
JME a accès à des fonctionnalités clés comme le lancement d'appels ou de SMS.
Un rapport Kaspersky qui date de fin 2009 (avant l'explosion d'Android donc) montre qu'à l'époque les malwares JME représentaient 35% des attaques sur mobiles.
Ce même rapport montre d'ailleurs que 49% des attaques ciblaient les Symbian S60 en passant directement par les failles du système plutôt que par Java.
Kaspersky Mobile Malware Evolution III
Mais ce que l'article met plutôt en évidence, c'est que dans l'univers PC, depuis Septembre 2010, on assiste à une inflation des attaques sur Java et sa JVM. Or il semble que certaines de ces attaques puissent être transformées pour les mobiles. Il y a quelques POC.
Kaspersky Novembre
et
GData - Java n°1 en Octobre
ça fallait s'y attendre
ça démontre bien que la meilleure protection contre les malwares, c'est les neurones...
De manière générale (sur Android du moins, ne connaissant pas assez les autres plateformes) un peu de bon sens permet d'éviter de nombreux problèmes. Quand un jeu ou un lecteur PDF ou une appli façon notepad demande les droits "envoi de SMS", "Accès Internet complet" ou "Géolocalisation" (ou pire les 3), il faut passer son chemin, évidemment.
Les gens qui ne vérifient même pas la cohérence des droits de l'appli méritent un peu quand même. On peut pas prendre les gens par la main ad vitam...