Permissions d’applications dangereuses sur Android

Les applications « permissives » ne sont pas acceptables et, dans certains cas, les utilisateurs doivent se méfier. Dans une étude du Centre d’expertise numérique de Roskatchestvo, 70 applications Android de la catégorie Réveil ont été testées, et près de la moitié d’entre elles abusaient des autorisations. Une fois installée, l’application réveil voulait accéder aux données de localisation, à une vue du réseau Wi-Fi local et à une liste de contacts

PERMETTRE NE PAS INTERDIRE

Les utilisateurs d’Android risquent de rencontrer des activités virales dans les applications. Kaspersky Lab a identifié 1 451 660 paquets d’installation malveillants en 2023. Vous devez donc surveiller de près les logiciels qui sont téléchargés sur votre smartphone. Il existe une catégorie de résolutions « douteuses » dont il faut se méfier. Il peut s’agir de 8 groupes.

– Calendrier : en demandant l’accès à un calendrier, l’application veut connaître votre routine quotidienne. Si vous prenez activement des notes, ces informations pourraient être transmises à des tiers. Et à cause d’un « pépin », l’application peut accidentellement supprimer des informations importantes de l’agenda.

– Appareil photo : l’accès à l’appareil photo de l’application pour traiter des photos ou créer des filtres est logique et justifié, mais pourquoi l’application aurait-elle besoin d’un appareil photo pour des recettes de cuisine ?? Une application malveillante pourra vous espionner secrètement et à tout moment.

– Contacts : le carnet d’adresses est une cible attrayante pour les escrocs et les spammeurs. Une fois qu’elle y a accès, l’application affiche également une liste des comptes auxquels vous êtes connecté sur l’appareil.

– Géolocalisation : l’application saura où vous êtes, quels endroits vous visitez, et une application malveillante surveillera vos mouvements 24 heures sur 24, 7 jours sur 7, et sera capable de dire à quelqu’un quand vous n’êtes pas chez vous.

– Microphone : en accédant au microphone, l’application entend tout ce qui se passe près de votre téléphone. Le contenu de vos conversations peut être divulgué à des tiers. Le cas où les murs ont des oreilles.

– Téléphone : lorsque vous autorisez une application à effectuer des actions sur votre appareil, vous pourrez effectuer presque toutes les actions liées à la voix. En d’autres termes, l’application sera au courant de vos appels et pourra même passer elle-même des appels à vos frais.

– SMS : l’application sera en mesure de lire les messages entrants et de les envoyer. Dans le pire des cas, toujours à vos frais.

– Mémoire : l’application permet de gérer les fichiers stockés sur votre téléphone. L’accès à la mémoire interne et à la carte SD est ouvert.

CE QU’IL FAUT ACCEPTER?

Dans chaque cas, vos actions doivent être analysées. Si vous ne souhaitez pas accorder de droits à l’application, vous pouvez toujours refuser la demande. Mais si l’application a vraiment besoin de cette résolution, elle ne fonctionnera pas correctement. Dans une étude, le Centre d’expertise numérique de Roskatchestvo a testé 70 applications Android dans la catégorie Réveil et a constaté que 49 % de toutes les applications testées faisaient un usage abusif des autorisations. Une fois installée, l’application réveil veut accéder aux données de localisation, à la navigation sur le réseau Wi-Fi local et à la liste de contacts.

Sergey Kuzmenko, spécialiste principal des tests de produits numériques au centre d’expertise numérique de Roskatchestvo :

« L’utilisateur a 2 possibilités. Rejeter les demandes suspectes alors que l’application est toujours en cours d’utilisation. Vérifiez la liste des autorisations des applications déjà installées sur le téléphone. Pour ce faire, allez dans « Paramètres » et sélectionnez « Permissions » : selon la version d’Android, les noms de menu peuvent être différents. Vous pouvez y supprimer les autorisations qui sont douteuses ».

PERMISSIONS SPÉCIFIQUES

Par exemple, l’autorisation « Superposer sur d’autres fenêtres » entre dans cette catégorie. Ce droit permet facilement aux chevaux de Troie d’afficher des fenêtres de phishing au lieu des pages de l’application originale. L’utilisateur pense qu’il remplit un vrai formulaire d’application, mais en réalité il fournit des données à des criminels.

Les applications ne doivent pas avoir un accès permissif à votre téléphone. Une bonne gestion des autorisations des applications permet de protéger les données sensibles contre les logiciels espions. Veuillez noter que si vous approuvez l’une des autorisations, l’application obtiendra toutes les autorisations de ce groupe par défaut. Par exemple, si l’application a accès à l’appareil photo, elle pourra également prendre des photos, des vidéos et effectuer d’autres actions liées à ce groupe.

EN SORTIE

Les applications ne doivent pas avoir un accès permissif à votre téléphone. Attention si des permis dangereux sont nécessaires. Il y a en effet certaines applications qui nécessitent des autorisations multiples. Il peut s’agir de logiciels antivirus et de divers systèmes d’analyse des menaces. Si vous n’êtes pas sûr que l’application en ait besoin, faites une recherche sur Internet. Une bonne gestion des autorisations des applications permet de protéger les données sensibles contre les logiciels espions.

Remarque : si vous approuvez une autorisation, l’application obtiendra par défaut toutes les autorisations de ce groupe. Par exemple, si l’application accède à l’appareil photo, elle pourra également capturer des photos, des vidéos et d’autres activités liées à ce groupe.