En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 26/05/2016
    Rendre sa e-boutique plus performante

    Comment rendre sa e-boutique plus performante, c'est la formation proposée par l'Echangeur PME, à Paris, pour…

    en détail En détail...
  • 31/05/2016
    Comprendre, créer et animer sa communauté sur Facebook

    Formation Facebook - découverte Une formation proposée par l'Echangeur PME pour comprendre, créer et animer…

    en détail En détail...
Appels d'offres en cours
BroadGroup_Datacloud Europe 2016_leaderboard.png

Sécurité : de trop nombreuses applis mobiles iOS et Android présentent des risques

BroadGroup_Datacloud Europe 2016_pave

Les apparences peuvent être trompeuses : sous couvert de simples jeux de cartes, de bêtes lampes torches ou de livres sacrés, comme la Bible ou le Coran, certaines applications pour iOS ou Android soustraient des données, pistent les utilisateurs, envoient des messages aux contacts, ou encore passent des appels non autorisés.

Après avoir analysé 38 000 applications au total, les chercheurs de Proofpoint ont conclu qu’il ne fallait pas toujours se fier aux apparences. En effet, une proportion alarmante d’entre elles dérobent des données, pistent les utilisateurs, accèdent aux informations de contacts et passent même des appels à l’insu des utilisateurs.

Sur les 23 000 applications de jeux gratuites analysées, près de 14 % présentaient un comportement à risque, tel que l’échange d’un volume inquiétant de communications avec un serveur externe. Au total, plus de 1 800 serveurs à travers 41 pays reçoivent des données utilisateurs.

La catégorie des Bibles connaît le taux de codes malveillants le plus élevé : 3,7 %, soit 26 applications sur 5 600. Proofpoint définit un code malveillant comme un code tentant de pénétrer dans le système d’exploitation mobile, afin d’accéder, sans y être autorisé, à divers services et données. Les chercheurs ont découvert que l’une des applications de la Bible les plus populaires transmet des données à 16 serveurs, répartis dans trois pays. Cette application est en mesure de lire les SMS, le carnet d’adresses et les informations relatives à l’appareil, d’intercepter les échanges entre des applications lorsque l’appareil est rooté, voire de passer des appels sans votre intervention.

Un examen similaire a été mené sur des applications du Coran : il révèle que l’une des dix applications les plus téléchargées présente des risques avérés. Celle-ci, lancée au démarrage du système, communique avec 31 serveurs différents, consulte les SMS, envoie des messages au nom de l’utilisateur et peut accéder aux données GPS.

Même des utilitaires, tels que des applications « lampe torche », peuvent contenir du code malveillant et transmettre vos données à leurs propriétaires. Au total, plus de 678 serveurs répartis dans 28 pays reçoivent activement des données des 5 600 applications passées au crible.

« L’existence, et la surprenante prévalence, de logiciels à risque au sein d’applications en apparence légitimes rappelle qu’adopter une stratégie de sécurité mobile n’est pas négligeable. Les organisations se doivent de définir des politiques et de déployer des solutions qui leur permettront de détecter et de prendre en main les applications malveillantes, avant que celles-ci ne mettent à mal leur sécurité », prévient l’éditeur de sécurité

Auteur : Juliette Paoli

Dématérialisation des factures fournisseurs

quel retour sur investissement espérer et comment le mesurer ?

Webinaire 2 Juin

Sondage

Avez-vous migré sous Windows 10?

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
  • Le marketing prédictif

    Prévoir et anticiper les besoins des clients, voilà comment on pourrait résumer le but du…

  • La protection des PC

    La protection des PC relancée par l’affaire Panama Papers Prévenir la fuite de fichiers et…

Témoignages
Juridique
  • Collecte des données personnelles : Facebook a du cœur

    Fin janvier, la CNIL a mis à l’index Facebook, lui faisant grief de ne pas…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Mise à niveau des infrastructures de datacenter : comment intégrer au mieux les baies 100% flash ?

    Elias Biam, directeur d'Europe du Sud de FalconStor, livre ses conseils pour réussir l'intégration de…

    > En savoir plus...
Etudes/Enquêtes
  • Stockage : les besoins en augmentation dans les grands comptes

    A l'heure de la dématérialisation et de l'augmentation des données et documents à conserver, notamment pour…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement
GK_Azure_skyscraper
Agenda
livres blancs
Les Livres
Blancs
  • Archivage : le Livre Blanc indispensable ! Ce livre blanc, indispensable,  fait le tour de la question…

    > Voir le livre
  • Le CXP a réalisé pour l’éditeur Visiativ une enquête terrain sur les pratiques des entreprises…

    > Voir le livre
Paessler_IT Universe_skyscraper
x
Newsletter Solutions numériques

Restez informé. L’abonnement à
la newsletter est gratuit.

Inscrivez-vous