Éteindre votre téléphone Android vous protège-t-il des logiciels malveillants ?
Les programmes malveillants adoptent une multitude de formes et de dimensions, allant de simples désagréments à des instruments d'exfiltration sophistiqués capables de dérober vos fonds et votre identité, voire de transformer votre appareil en un mineur de crypto-monnaie zombie.
Bien que vous fassiez probablement confiance à Google pour protéger votre appareil Android des applications indésirables et nuisibles, le simple fait d'éteindre quotidiennement votre téléphone peut aussi constituer une mesure de protection efficace.
Comment les logiciels malveillants s'introduisent-ils sur votre téléphone Android ?
Les logiciels malveillants s'infiltrent généralement sur votre téléphone en étant dissimulés dans un ensemble plus large. Ils peuvent se cacher au sein d'une application populaire ou utile, comme un niveau à bulle, une calculatrice ou une lampe de poche.
Ces applications sont souvent considérées comme pratiques, inoffensives et représentent le type d'outil que vous pourriez avoir besoin rapidement, sans trop vous soucier de leur provenance. Il arrive que ce soient même les applications les plus téléchargées sur Android.
Les distributeurs de logiciels malveillants peuvent soit acquérir directement l'application, soit verser une petite somme aux développeurs afin d'ajouter quelques lignes de code d'apparence anodine à leur application.
Le logiciel malveillant n'est que rarement intégré à l'application elle-même ; au lieu de cela, le code supplémentaire sert à télécharger davantage de code à partir d'un serveur distant.
Il peut s'agir d'un programme qui s'exécute de manière isolée sur votre appareil, communiquant occasionnellement avec les développeurs, par exemple, pour enregistrer vos frappes au clavier. Ou bien, le logiciel malveillant peut être directement contrôlé par un opérateur distant capable d'ajouter des modules et des fonctionnalités en temps réel.
Une fois que des pirates informatiques mettent la main sur vos informations de connexion, ils peuvent accéder à vos autres comptes en ligne et même les exploiter pour s'introduire dans votre réseau domestique ou celui de vos employeurs.
Un indice qu'une application pourrait être un malware est une demande d'accès à des fonctionnalités de votre téléphone qui n'ont aucun rapport avec sa raison d'être. Par exemple, un niveau à bulle n'a pas besoin d'accéder à votre clavier et une calculatrice n'a pas besoin d'écouter votre microphone. Vous devriez au minimum contrôler les autorisations de toutes vos applications Android installées.
Comment l'extinction de votre téléphone contribue-t-elle à votre sécurité ?
Tout d'abord, si votre téléphone est éteint et ne peut pas exécuter de code, les logiciels malveillants sont dans l'incapacité de fonctionner. Cependant, il est peu utile d'avoir un appareil de communication qui ne peut pas communiquer !
En lieu et place, les spécialistes conseillent de redémarrer régulièrement votre appareil, idéalement une fois par jour ou par semaine. La fréquence exacte importe peu, l'essentiel étant d'éteindre votre téléphone périodiquement.
Si un logiciel malveillant s'est introduit dans une application que vous avez laissée tourner en arrière-plan, cela forcera sa fermeture et la réinitialisation des connexions.
Dans de nombreux cas, si vous ne relancez pas manuellement l'application, vous serez à l'abri d'attaques : celle-ci ne pourra plus contacter son serveur ni transmettre vos informations à des criminels sur internet.
L'extinction de votre téléphone vous protège-t-elle toujours des logiciels malveillants ?
En bref, non. Certaines applications s'activent dès le démarrage de votre téléphone. Sur les téléphones Android, cela inclut toute la suite d'applications Google, comme Google Drive, Google Photos, votre application de numérotation par défaut et l'application SMS.
D'autres applications tierces bénéficient également de ce privilège.
Si une application qui n'a aucune raison légitime de s'activer au démarrage de votre téléphone possède ce privilège, elle pourrait héberger des logiciels malveillants.
Afin de vérifier quelles applications se lancent immédiatement après le démarrage de votre téléphone Android, activez le mode développeur, fermez toutes les applications en cours d'exécution, puis redémarrez votre appareil. Dans le menu du mode développeur, sélectionnez « Services en cours d'exécution » et identifiez les applications qui ne devraient pas fonctionner à ce moment précis.
Posez-vous la question de savoir si votre calculatrice a besoin de se charger en arrière-plan au démarrage…
Les téléphones Android ne sont pas les seuls appareils exposés aux logiciels malveillants
Bien que votre téléphone Android soit l'appareil que vous utilisez le plus fréquemment, il n'est probablement pas le seul ordinateur que vous utilisez.
Les ordinateurs de bureau sont aussi souvent ciblés par des cybercriminels ; il est donc impératif d'installer une solution antivirus puissante et à jour afin de combattre les menaces informatiques qui essaient d'infecter votre réseau.