Les téléphones Android sont-ils «à l'abri» des virus et des services bancaires?

Source: Harish Jonnalagadda / Android Central

Les téléphones Android ont toujours eu une mauvaise réputation en matière de Sécurité. Au début, cela aurait pu être justifié parce que les fabricants fabriquaient des centaines de modèles et ne se souciaient jamais de mettre à jour aucun d'entre eux. Lorsque vous combinez cela avec ces mêmes fabricants qui ne suivent pas vraiment les meilleures pratiques en matière de sécurité en ligne, il y aura des gens qui seront touchés par des logiciels malveillants.

La sécurité Android a parcouru un long chemin au cours des dix dernières années.

Il y a dix ans non plus, Google n'était pas très doué pour les choses. La société savait comment renforcer un serveur et protéger à la fois le matériel et les données qu'il détient contre les intrusions et le piratage, mais les téléphones étaient un jeu de balle complètement différent pour une chose: utilisateurs.

Lorsque vous avez des téléphones qui ne sont probablement pas aussi bien sécurisés qu'ils pourraient l'être et des utilisateurs qui feront l'imprévisible, c'est la recette du désastre.

Heureusement, ce désastre à grande échelle ne s'est jamais vraiment produit, et nous avons parcouru un long chemin depuis les premiers jours du "Far West" des téléphones Android. Et oui, votre téléphone est probablement à l'abri des virus et vous pouvez vous sentir à l'aise avec les services bancaires en ligne en l'utilisant en 2020.

Comment Google et Android ont changé

Source: Android Central

Saviez-vous que Google a une équipe entière dédiée à La sécurité d'Android? Ce sont les gens qui parcourent les forums en ligne à la recherche de nouvelles façons d'attaquer les téléphones que nous utilisons, d'obtenir des bulletins d'autres entreprises qui existent pour trouver des vulnérabilités de sécurité sur les téléphones Android, puis travaillez sans relâche pour les obtenir fixé.

Il n'existe pas de virus pour Android. En raison du modèle d'autorisation et de la façon dont les applications sont mises en bac à sable, tout logiciel ne peut pas se répliquer et transférer automatiquement une copie sur un autre appareil. C'est ce que fait un virus, tout comme il le fait à l'intérieur du corps humain.

Android est Linux. Il n'y a pas de virus pour Linux. Mais là est beaucoup de logiciels malveillants.

Quand les gens parlent de virus, ils parlent généralement de logiciels malveillants. Les logiciels malveillants peuvent être relativement bénins, comme donner votre historique de localisation à une société de publicité, ou ils peuvent être carrément dangereux et faites des choses comme essayer de briser la sécurité de votre téléphone en l'enracinant ou en envoyant vos frappes au clavier à un offshore serveur. Les logiciels malveillants sont de mauvaises nouvelles.

Source: Android Central

Nous entendons parler de logiciels malveillants qui ont été installés environ 50000 fois à partir du Play Store avant que le filet de sécurité de Google ne soit détecté et l'a effacé, mais cela ne semble être qu'un nombre énorme car il y a plus de deux milliards d'appareils Android en cours d'utilisation. maintenant. 50 000, c'est une goutte d'eau dans le seau, mais c'est une petite condoléance pour quelqu'un qui a fini par le faire installer.

Les logiciels malveillants peuvent également provenir d'une page Web. Nous avons probablement tous vu des messages contextuels nous demandant de télécharger et d'installer cette chose lorsque nous visitons une page Web, et si vous le faites, il est probable que vous n'aimerez pas ce que vous venez de mettre sur votre téléphone.

Google, Apple et Microsoft traitent tous ces mêmes problèmes, et chacun fait du bon travail pour nous protéger.

Ce sont des problèmes graves auxquels toute entreprise qui écrit un système d'exploitation doit faire face. Ce que Google a fait, c'est renforcer la façon dont toute application - que ce soit celle que vous vouliez installer ou quelque chose au hasard qui s'appuie dessus - peut accéder au reste de votre téléphone. Par défaut, une application n'a accès qu'à son propre dossier et n'a aucune idée des autres fichiers et dossiers existants. C'est pourquoi vous voyez ces boîtes de dialogue vous demandant la permission d'accéder à vos photos ou à vos journaux d'appels, etc.

Le problème est que la plupart des applications ont besoin d'une sorte d'autorisations supplémentaires pour fonctionner, ce qui signifie que c'est à l'utilisateur de déterminer celles à accorder et celles à refuser. Ce n'est pas bon et Google le sait. Google scanne votre téléphone tous les jours en utilisant les mêmes algorithmes d'analyse qu'il utilise pour le Play Store. Même si vous avez installé quelque chose de mauvais et que vous lui avez ensuite accordé la permission de faire de mauvaises choses, Google va l'empêcher de continuer et vous faire savoir qu'il a trouvé quelque chose de terrible.

Google a des moyens de contrôler les mauvais acteurs.

Pour bloquer le vraiment mauvaise chose, Google utilise un processus de démarrage vérifié et les fabricants verrouillent le chargeur de démarrage. En d'autres termes, si le système d'exploitation a été falsifié, votre téléphone ne démarre pas et vous êtes invité à appeler le fabricant ou à tout effacer et à télécharger une bonne copie pour recommencer.

Ce que font les entreprises qui fabriquent des téléphones

Source: Android Central

Google rassemble toutes les vulnérabilités de sécurité connues qu'il corrige chaque mois et envoie un correctif. Le correctif pour les téléphones Pixel sort la première semaine de chaque mois (toujours le 5), mais les correctifs ont été envoyés aux autres entreprises qui fabriquent des téléphones environ 60 jours plus tôt. Ces entreprises sont libres d'incorporer les correctifs et d'envoyer un correctif dès que possible.

Les fabricants de téléphones ont également parcouru un long chemin!

Nous avons également vu cela plus de quelques fois. Samsung ou OnePlus, ou même BlackBerry obtiendra parfois un correctif avant Google, et c'est génial. Cela signifie que ces entreprises ont passé ces 60 jours de la bonne manière et veulent vous protéger des derniers exploits qui peuvent détruire des choses sur votre téléphone.

En 2020, presque tous les téléphones reçoivent une ou deux mises à jour, ainsi que des mises à jour de sécurité planifiées. Dans un monde parfait, les mises à jour de sécurité viendraient quotidiennement; si vous utilisez une distribution Linux sur un PC, vous savez qu'ils peuvent le faire et le font. Mais même une mise à jour trimestrielle est suffisante pour vous protéger de tout danger réel en raison des autres correctifs que Google a apportés à Android pour tout intégrer.

D'un autre côté, certaines entreprises comme Samsung font un effort supplémentaire et offrent un niveau de sécurité supplémentaire comme Knox. La plupart des utilisateurs occasionnels détestaient Knox quand il est arrivé pour la première fois parce qu'il semblait intrusif et essayait toujours de vous dire de ne pas faire quelque chose avec votre téléphone.

Ne détestez pas Samsung Knox. Il est là pour vous aider à rester en sécurité.

Désormais, Knox est configuré comme une instance distincte dans le système d'exploitation "normal" (c'est une explication assez proche pour un conteneur ou compartimenté), et si vous voulez être plus sûr, vous l'utilisez pour les applications qui ont quelque chose d'important dans leurs fichiers de données, comme une banque ou application de carte de crédit.

Mais vraiment, même si vous entendez des gens comme moi parler de sécurité en ligne, les téléphones Android modernes sont très sûrs. Il n'y a jamais eu de violation monstrueuse des données des utilisateurs via une vulnérabilité Android, et croyez-moi, beaucoup de gens essaient d'y parvenir. Tant que Google et les entreprises qui fabriquent les téléphones que nous aimons utiliser restent sur leurs gardes, les chances que cela se produise sont faibles.

Source: Android Central

Vous devez faire votre part en sécurisant votre téléphone avec un bon écran de verrouillage et ne pas vous soucier des capteurs d'empreintes digitales. légèrement moins sûr que les longs mots de passe loufoques ou quelle méthode est la meilleure et utilisez celle qui convient le mieux tu. Cela signifie que vous l'utiliserez à chaque fois, tout le temps.

Utilisez ce qui fonctionne le mieux pour vous lorsqu'il s'agit de verrouiller votre téléphone et faites votre part.

Au cours des dix dernières années, depuis la création d'Android, j'ai eu deux problèmes avec ma banque ou ma carte Visa: une fois à cause de Target la sécurité en ligne a été piratée et une fois à cause d'un serveur malhonnête chez Denny's qui a saisi les chiffres de ma carte et la sécurité code. Je continuerai à utiliser l'application Chase pour les opérations bancaires, PayPal pour les transferts d'argent en ligne et l'application d'Amazon directement depuis mon téléphone et je me sentirai bien. Je pense que vous pouvez faire de même.

Authentification à deux facteurs: tout ce que vous devez savoir