Sécurité mobile : de fausses mises à jour de sécurité sous Android
- Selon Symantec un malware imite en ce moment des mises à jour de sécurité Google pour Android et envoie des SMS à un serveur Command and Control. L’application malveillante baptisée « Android Market Security Tool » est une version repackagée de l’application de sécurité légitime du même nom.
- Compte tenu de son importante évolution (près de 40 % de parts de marché), Android est désormais une cible de choix pour les fraudeurs.
- Face à l’essor des menaces destinées à affecter les smartphones, la constitution d’une politique de sécurité dédiée s’avère nécessaire. Les fraudeurs entendent en effet monétiser des logiciels malveillants par le biais des plates-formes mobiles et ciblent, pour l’essentiel, les OS les plus populaires et plus susceptibles de générer du profit.
- La défense passe encore une fois par l’éducation des utilisateurs, notamment. Par ailleurs, les entreprises mettant ce type d’appareils à disposition de leurs collaborateurs, doivent s’assurer que ces derniers sont protégés par des mots de passe forts (source : Search Security).
- Dans le cadre d’une étude réalisée par l’Association of Independent Research Centres pour Kaspersky Lab, 1 600 propriétaires de smartphones ont été interrogés en Grande-Bretagne, en France, en Italie et en Espagne. Cette initiative révèle qu’un tiers des personnes sondées stockent des données sensibles sur leur smartphone (identifiants et mots de passe pour accéder à leurs e-mails professionnels par exemple, voire même leur code PIN). La Grande-Bretagne fait figure de mauvaise élève : seuls 47 % des utilisateurs doivent saisir un mot de passe pour déverrouiller leur téléphone.
- Environ un tiers des répondants accèdent à des services de m-banking (dans ce domaine la France est en tête : 38 %) ; toutefois, peu d’entre eux (27 %) pensent courir un risque d’infection et 52 % ignorent jusqu’à l’existence d’antivirus dédiés.