6 mois que 60 000 applications Android infectent nos smartphones, comment sont-elles passées inaperçues ?

« comment sont-elles passées inaperçues ? »

IMHO il faudrait poser une autre question : comment peut t’on s’assurer qu’un logiciel ne contient aucun malware ?

Un programmeur vous dira que ce n’est pas simple du tout Et encore plus quand le logiciel est propriétaire et que le code source est fermé.

A l’heure actuel, ceux qui y parviennent le mieux, c’est les dépôts des distributions Linux.

Le fait que le code source soit ouvert et que les communautés regardent les modifications apportées limitent les possibilités d’introduire des malwares.

Ça donne raison à Apple qui verrouille son écosystème, mais ce sera défait avec les injonctions européennes.
Android c’est le Far West. Plusieurs régions du monde et de marques de smartphones utilisent autre chose que le Play Store comme boutique d’applications, et ces appstores non officielles ne disposent pas les moyens de Google pour bloquer le malware (et encore pas mal passent encore à travers les mailles du filet).

Sauf que les environnements les moins verrouillés comme les distributions Linux sont réputés pour leur faible taux de malwares dans les dépots.

On pourra dire ce qu’on veut, mais transparence du code source et contrôle communautaire continu sur les modifications sont de très gros atouts en matière de sécurité.

Donc en gros si je résume l’article, je me dirige vers un site qui propose un fichier .apk, je le met sur mon téléphone, j’active manuellement l’autorisation pour l’installer.

Qui est le responsable ? L’utilisateur, en rien l’OS, donc le titre est trompeur, ce ne sont pas 60 000 applications qui sont infectés, c’est un site qui délivre 60 000 applications infecter, parce que à vous lire ces 60 000 applications sont disponibles sur le Play Store.

Le sideload est possible sur Android comme sur iOS. Il est stupide de dire qu’android c’est la jungle, alors même que l’article traite de problématiques dont l’appstore est aussi la cible.
C’est juste un biais d’échantillonnage que de dénoncer qu’il y en a plus sur Android…

Tu n’as rien compris, c’est l’utilisateur qui doit manuellement mettre un fichier .apk sur son téléphone, donner lui donner explicitement l’autorisation de s’installer et là il est infecter, là il ne passe par aucun store, puis demain si l’utilisateur ne veut pas utiliser le store officiel de l’OS pour éviter les problèmes c’est son problème.

Ce problème existe sur tous les OS, que ce soit Android, IOS (via Cydia), MacOS, Windows, Linux avec par exemple des fichiers torrents qui propose des logiciels gratuits alors que à la base ils sont payants.

Il va vraiment falloir que tu envisages de te renseigner un peu avant de poster toi. C’est pas la première fois que tu écris un peu n’importe quoi.

Il est bien précisé dans l’article que ces derniers sont sur les stores alternatifs.

Sinon ces stores, comme apkpure ont tout de même un intérêt : Pouvoir retrouver des applis qui ne sont plus disponibles sur le Play Store. J’en veux pour exemple un livre qui utilise une app AR et cette app est restée moins de 1 an. Bien content d’avoir pu récupérer cette appli et pouvoir la conserver. Un autre exemple est un jeu remplacé par une version 2 qui a subit de grosses critiques des joueurs qui regrettent la disparition du premier. Là encore on peut le retrouver sur APKPure ou autre. Évidemment il faut toujours vérifier les fichiers mais un Store réputé est loin d’être un nid à malwares. A contrario une appli fiable même sur Google Play peut recevoir une mise à jour et devenir malveillante à n’importe quel moment

Ça donne raison à Apple qui verrouille son écosystème, mais ce sera défait avec les injonctions européennes.

Non, si ça met en danger à ce point les utilisateurs, Apple pourra refuser. La sécurité, c’est un intérêt public majeur, et ça passe avant les intérêts mercantiles de devs radins au point de pas vouloir lâcher 15% de com.
Et les débiles de la commission européenne n’auront pas grand chose à arguer contre ça devant un tribunal. On voit avec cet article ce que le dirigisme, l’incompétence et la démagogie pourraient donner si on les laisse légiférer.

Non cela ne donne raison à personne dans la mesure ou il n’y a pas une semaine sans alerte à cause d’applications « pourries » présentes dans les stores et cela est autant valable pour android que pour apple ce qui augmente la sécurité , à mon sens et cela reste mon avis, c’est par exemple de ne pas mélanger ses applications bancaires, étatiques et de paiement avec par exemple ce jeu si chou qui me demande l’accès à mon répertoire mes photos ou n’importe quelle autorisation d’ailleurs pour lancer le plus loin possible un pingouin avec une batte de baseball

Non pas si l’europe leur impose

Apple saura précisément d’où tu as installé l’application et pourra très facilement mettre des bâtons dans les roues pour un quelquonque SAV