Play Store : pourquoi il y a encore autant de malware si Google bloque « 99% des menaces »

 

Le Play Store reste – comme nous nous en faisons régulièrement écho – un vecteur de malware sur Android. Google vient pourtant d’affirmer dans un billet de blog que « 99% des menaces » sont désormais arrêtées par ses systèmes de détection. Ce qui laisse tout de même 1% d’applications à risques. Alors comment mieux protéger votre smartphone ?

Android malware

« Avec une combinaison unique de programmes reposant sur des humains comme le Google Play Security Reward Program, plus de 1700 personnes chargées de contrôler le workflow [d’applications] et de nouveaux modèles et techniques de Machine Learning, nous attrapons 99% des applications abusives, de l’usurpation à la fraude en passant par les contenus inappropriés et les malware », affirme Google dans un billet de blog.

Derrière ce discours, on peut donc voir aussi le verre à moitié vide : sur les applications malveillantes, parmi les 2,8 millions d’applications du Play Store (chiffres Statista septembre 2019), 1% passent donc entre les mailles du filet. Ce qui fait quand même beaucoup. Ainsi, et malgré ces efforts, des millions d’utilisateurs sont régulièrement victimes de malware. Non pas que les efforts de Google ne soient pas louables – la situation pourrait être bien pire, et les store alternatifs ou l’installation directe d’APK reste l’un des principaux vecteurs d’infection.

Les utilisateurs doivent assurer eux-même la sécurité de leur smartphone

Mais les méthodes actuelles ne semblent pas encore suffire à réduire la menace à un niveau réellement négligeable sur l’environnement plus protégé du Play Store. Selon Kaspersky, cité par nos confrères de Trusted Reviews, le problème c’est que les risques les plus graves se cachent dans des applications en apparence légitimes. Celles-ci ne se comportent comme des menaces qu’après une mise à jour ou un add-on en apparence inoffensif, lorsqu’elles ont déjà gagné la confiance de millions d’utilisateurs.

Un exemple cité par le blog est CamScanner, téléchargé par plus de 100 millions d’utilisateurs avant qu’un cheval de Troie ne se fraie un chemin via l’un de ses modules délivrant de la pub. Or pour l’heure, il n’y a pas grand chose que Google puisse faire, mis à part améliorer encore davantage ses méthodes de détection et sans doute exercer un contrôle plus strict sur les applications de l’écosystème Android, à l’image d’Apple.

Lire également : Android – attention, un nouveau malware espion fait des captures d’écran à votre insu

La sécurité des smartphones repose donc encore en grande partie sur la vigilance des utilisateurs. Qui peuvent limiter les risques sans forcément pouvoir toujours les éliminer à 100%. Quelques conseils de bon sens peuvent néanmoins réduire drastiquement les risques :

  • Evitez de télécharger une application dont la fonctionnalité recoupe une fonction native d’Android si ce n’est pas nécessaire
  • Supprimez les applications que vous n’utilisez pas (ou plus)
  • Protégez votre appareil avec un mot de passe
  • Passez régulièrement en revue les permissions
  • Evitez d’installer des applications hors du Play Store ou du Galaxy Store
  • Utilisez un antivirus

Source : Trusted Reviews



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
android google failles
Android : Google corrige 33 failles de sécurité en novembre 2020

Google vient de lancer le déploiement du patch de sécurité Android du mois de novembre 2020. Avec ce nouveau correctif, la firme de Mountain View corrige un total de 33 failles de sécurité identifiées dans le code de son OS…

tiktok avast adware jeune fille
Android, iOS : Avast découvre 7 nouveaux malwares grâce à une fillette

Sept applications malveillantes ont été repérées sur le Google Play Store et sur l’App Store. Téléchargées plus de 2,4 millions de fois, elles  bombardent l’utilisateur de publicités et le facturent avec des achats in-app inutiles. Fait incroyable, les chercheurs d’Avast…

android failles google corrige septembre
Android : Google corrige 52 failles de sécurité en septembre 2020

Android souffre d’un total de 52 failles de sécurité, annonce Google dans son traditionnel bulletin mensuel. Bien décidé à protéger les utilisateurs contre les malwares et les pirates, le géant américain a lancé le déploiement d’un patch correctif sur tous…