Sécurité Android : fonctions, vulnérabilités et bonnes pratiques

Quel est le niveau de sécurité d'Android ?

Android est largement considéré comme sécurisé, en tant que système d'exploitation mobile le plus répandu en France. Il dispose d'un large éventail de fonctions de sécurité intégrées, notamment une protection antimalware, des filtres antispam et un chiffrement des données sensibles comme les coordonnées bancaires. Mais quelle est la fréquence de ces mises à jour de sécurité ? Android appartient à Google, qui publie des correctifs de sécurité mensuels conçus pour corriger les bugs et autres vulnérabilités de sécurité Android.

Cela dit, le fait même que les appareils Android soient aussi répandus en fait une cible prioritaire pour les pirates, les escrocs et autres cybercriminels. Ainsi, bien que ses fonctions de sécurité offrent une protection efficace contre de nombreuses menaces, des risques tels que les malwares cachés dans des applications douteuses et les liens de phishing envoyés par SMS peuvent toujours passer entre les mailles du filet et vous exposer à des dangers.

Principales fonctions de sécurité d'Android

Android dispose d'un large éventail d'outils intégrés qui fonctionnent en arrière-plan pour protéger votre appareil et vos données contre les menaces. Ces fonctions aident à bloquer les menaces, à sécuriser les appareils perdus et à ajouter des couches de protection supplémentaires contre les risques du quotidien. Voici quelques-unes des principales fonctions de sécurité d'Android qu'il est utile de connaître.

Protection contre le spam et le phishing

Android intègre des défenses contre le spam et le phishing dans ses applications principales. Google Messages, l'application SMS par défaut, vise par exemple à filtrer les messages suspects avant même que vous ne les ouvriez. Elle peut aider à bloquer les tentatives de smishing potentielles et vous avertit si un message reçu contient un lien qui semble dangereux.

L'application Téléphone ajoute une couche supplémentaire de protection contre les escrocs, avec un identifiant d'appelant intégré et une protection antispam qui analyse les appels entrants inconnus et vous alerte en temps réel en cas d'escroquerie probable.

Google Play Protect

Intégré au Play Store, Google Play Protect est le principal système de défense contre les malwares d'Android. Il analyse les applications avant leur installation pour vous éviter de télécharger accidentellement des contenus nuisibles. Mais il analyse également régulièrement toutes vos applications installées, ce qui lui permet de détecter les nouvelles mises à jour potentiellement dangereuses ou les applications tierces.

Google Play Protect constitue une base intégrée puissante pour la protection contre les malwares et les virus au niveau de l'appareil. Pour une protection supplémentaire, vous pouvez ajouter une couche de défense avec une application dédiée comme Norton Mobile Security pour Android, qui inclut également la détection des escroqueries basée sur l'IA et des fonctions de Sécurité du réseau Wi-Fi.

Authentification à deux facteurs (2FA)

Android prend en charge la 2FA, une fonction de sécurité de compte qui requiert un second type de vérification au-delà du mot de passe lors de la connexion à vos comptes. Cette vérification peut prendre la forme d'un code court envoyé dans votre boîte de réception ou d'un scan d'empreinte digitale. Ainsi, même si quelqu'un possède votre mot de passe, il ne pourra pas pirater votre compte.

La principale fonction 2FA d'Android est la possibilité d'utiliser votre téléphone lui-même comme authentificateur. Cela vous permet de vous connecter à votre compte Google associé sur d'autres appareils de manière transparente, en approuvant la demande de connexion d'une simple pression, tout en garantissant que les personnes n'ayant pas accès à votre téléphone restent bloquées.

Protection des paiements dans Google Wallet

Lorsque vous effectuez un paiement sans contact ou en ligne avec une carte enregistrée dans votre Google Wallet, votre vrai numéro de carte n'est jamais communiqué au commerçant. Au lieu de cela, Android crée un compte virtuel unique à votre appareil, utilisé à la place de vos coordonnées bancaires réelles lors de la transaction.

Cela signifie que même si un commerçant subit une violation de données, votre numéro de carte réel ne peut pas être exposé, car il n'a jamais été transmis. De plus, chaque paiement est autorisé par le déverrouillage biométrique ou par code PIN de votre appareil, ajoutant ainsi une couche de vérification d'identité au moment de l'achat.

Sauvegardes automatiques dans le cloud

Android sauvegarde et chiffre automatiquement les données clés telles que vos contacts, votre historique d'appels, les paramètres de votre appareil et vos SMS sur votre compte Google. C'est utile sur le plan pratique pour accéder à vos données lorsque vous n'avez pas votre téléphone sous la main. Mais cela présente également des avantages sur le plan de la sécurité.

Si votre téléphone est perdu, volé ou endommagé, il est par exemple rapide et facile de restaurer vos données sur un nouvel appareil. Il vous suffit de vous connecter à votre compte Google lors de la configuration et vos applications et paramètres sont restaurés. Cela signifie également qu'une réinitialisation d'usine effectuée à titre de mesure de sécurité n'entraîne pas la perte de toutes vos données.

Indicateurs d'appareil photo et de microphone

Chaque fois qu'une application utilise activement votre appareil photo ou votre microphone, Android l'indique par une icône verte dans le coin supérieur de l'écran. Cela vous fournit un signal visuel en temps réel indiquant que les capteurs de votre appareil sont utilisés, ce qui peut révéler si une application accède à votre appareil photo ou à votre microphone sans votre autorisation.

Vous pouvez appuyer sur l'icône verte lorsqu'elle apparaît pour voir exactement quelle application utilise votre appareil photo ou votre microphone, puis appuyer sur Voir les accès récents pour accéder directement au tableau de bord des autorisations et révoquer l'accès si nécessaire.

Tableau de bord des autorisations des applications

Le tableau de bord de confidentialité d'Android vous offre une vue centralisée des applications ayant accès aux autorisations sensibles, notamment votre localisation, votre appareil photo, votre microphone et vos contacts. Vous pouvez consulter l'utilisation des autorisations au fil du temps, révoquer l'accès de toute application directement depuis le tableau de bord et définir l'expiration automatique des autorisations après une seule utilisation.

Cela est particulièrement utile pour repérer les applications qui accèdent à des données sans raison évidente, comme un simple jeu solo nécessitant l'accès à vos contacts, par exemple. Des autorisations trop larges peuvent être, au pire, le signe d'un malware ou d'un spyware, et au mieux, celui d'une application qui ne respecte pas votre confidentialité.

Google Password Manager

Google Password Manager est intégré à chaque appareil Android en tant que fonction par défaut incluse avec un compte Google. Il est donc disponible par défaut sur Chrome et les autres applications Google, sans rien avoir à télécharger.

À l'instar de Norton Password Manager, Google Password Manager vous permet de générer, stocker en toute sécurité et remplir automatiquement des mots de passe forts et uniques pour tous vos comptes. Il comprend également la synchronisation entre appareils, ce qui vous permet d'accéder à vos mots de passe sur tous vos appareils Android ou instances Chrome.

Mises à jour de sécurité régulières

Google publie régulièrement des correctifs de sécurité Android pour corriger les vulnérabilités connues dans le système d'exploitation. Les détails de ces correctifs sont disponibles publiquement sous la forme de bulletins de sécurité mensuels. Cela contribue à maintenir les appareils Android protégés contre les nouveaux vecteurs de menace, tels que les nouvelles souches de malwares ou les nouvelles techniques d'ingénierie sociale.

Mode sans échec

Le mode sans échec d'Android vous permet de démarrer votre téléphone dans sa configuration la plus allégée, avec uniquement les applications système essentielles activées. Si votre appareil se comporte de manière inhabituelle, l'utilisation du mode sans échec peut vous aider à déterminer si le problème est causé par une application tierce potentiellement infectée par un malware.

Pour redémarrer en mode sans échec, faites glisser votre doigt deux fois depuis le haut de votre écran pour ouvrir le panneau système, appuyez sur l'icône d'alimentation pour ouvrir les options d'alimentation, puis maintenez votre doigt sur l'icône d'alimentation jusqu'à ce qu'un message du type « Redémarrer en mode sans échec » s'affiche.

Protection contre le vol et Localiser mon appareil

Les fonctions de protection contre le vol d'Android sont conçues pour verrouiller rapidement votre appareil s'il est dérobé, puis vous aider à le récupérer si possible. La fonction de verrouillage en cas de vol utilise les capteurs de l'appareil pour reconnaître les mouvements brusques associés à un arrachement et verrouille automatiquement l'écran. Et si votre téléphone disparaît, Localiser mon appareil vous permet de le localiser sur une carte, de le verrouiller ou même d'effacer ses données à distance.

Les menaces de sécurité Android les plus courantes

Malgré des protections et fonctions de sécurité intégrées robustes, les appareils Android peuvent rester vulnérables à diverses menaces telles que les malwares avancés, les escroqueries et les réseaux dangereux.

Ces menaces ne sont pas propres à Android, mais les comprendre peut vous aider à repérer les risques et à agir avant que votre appareil, vos données ou votre compte bancaire ne soient compromis :

• Malwares : bien que les applications téléchargées via le Play Store soient généralement sûres grâce au processus approfondi d'analyse des malwares de Google Play Protect, les applications provenant de sources tierces peuvent contenir des malwares qui volent vos données, portent atteinte à votre confidentialité ou causent des problèmes de performances, comme des pannes d'applications ou un téléphone lent.
• Phishing et smishing : les attaques de phishing transmises par e-mail, téléphone ou SMS peuvent tenter de vous inciter à communiquer vos mots de passe, vos coordonnées bancaires ou vos informations personnelles sensibles, des escrocs se faisant passer pour des entités de confiance comme votre banque ou La Poste. La protection contre le phishing d'Android peut détecter certaines de ces tentatives, mais des attaques sophistiquées peuvent passer entre les mailles du filet.
• Spywares : si votre appareil Android est infecté par un spyware, des cybercriminels peuvent être en mesure de voler vos données, surveiller secrètement votre activité, suivre votre localisation, voire enregistrer de l'audio et de la vidéo. Les spywares peuvent être dissimulés dans des applications à l'apparence inoffensive et fonctionnent discrètement en arrière-plan, mais des analyses régulières avec une application de sécurité mobile dédiée peuvent vous aider à les détecter.
• Attaques sur le Wi-Fi public : les réseaux Wi-Fi publics, comme ceux que vous pouvez utiliser dans les cafés ou les aéroports, peuvent être détournés ou gérés par des pirates. Si vous vous connectez sans une protection comme un réseau privé virtuel (VPN), les données sensibles que vous transmettez peuvent être exposées à des acteurs malveillants qui peuvent les utiliser pour lancer des attaques de prise de contrôle de compte ou même usurper votre identité.
• Fraude par échange de carte SIM : l'échange de carte SIM est un stratagème d'ingénierie sociale qui consiste, pour des criminels, à convaincre un opérateur de transférer votre numéro de téléphone vers une carte SIM qu'ils contrôlent. Une fois qu'ils contrôlent votre numéro, ils peuvent contourner les protections de l'authentification à deux facteurs et prendre le contrôle de vos comptes en ligne, accédant ainsi à vos finances ou à des données plus sensibles.

Il convient également de noter que le rootage de votre téléphone Android introduit de nombreux risques supplémentaires. Ce processus implique la modification des paramètres système de votre appareil, ce qui peut souvent supprimer les mesures de sécurité intégrées et ouvrir la porte à des attaques au niveau du système ou des applications si vous ne faites pas attention.

Conseils pour renforcer la sécurité sur les appareils Android

Android vous offre le cadre de sécurité nécessaire pour protéger votre appareil et vos données. Cette protection n'est toutefois pas entièrement automatique. Certaines pratiques sont indispensables pour vous assurer que votre téléphone ou tablette Android est protégé contre les principales cybermenaces :

• Gardez votre système d'exploitation et vos applications à jour : installez les mises à jour des applications et les correctifs de sécurité Android dès qu'ils sont disponibles, et activez les mises à jour automatiques dans les paramètres du Google Play Store. Cela contribuera à protéger votre appareil contre les dernières menaces, notamment les nouveaux types de malwares.
• Téléchargez uniquement des applications depuis la boutique d'applications officielle : le Google Play Store recherche les codes nuisibles dans les applications et bloque ou signale tout ce qui pourrait constituer une menace pour votre sécurité ou votre confidentialité. En n'installant des applications que depuis le Play Store officiel plutôt que depuis des sources tierces, vous éviterez bien plus facilement les applications dangereuses ou frauduleuses.
• Vérifiez et limitez les autorisations des applications : vérifiez régulièrement le tableau de bord des autorisations Android pour voir quelles applications ont accès à votre appareil photo, votre microphone, votre localisation ou vos contacts. Si une application dispose d'autorisations excessives par rapport à son usage, supprimez-les ou envisagez de désinstaller complètement l'application.
• Activez la fonction Localiser mon appareil : activez la fonction Localiser mon appareil pour vous assurer de pouvoir localiser, verrouiller ou effacer votre téléphone s'il est perdu ou volé. Cela peut s'avérer crucial pour préserver votre confidentialité si votre téléphone tombe entre de mauvaises mains, en effaçant les données sensibles comme vos mots de passe et vos coordonnées bancaires avant qu'elles ne soient consultées.
• Optez pour une application de sécurité mobile réputée : bien que la sécurité intégrée d'Android soit relativement robuste, une application de sécurité mobile dédiée peut contribuer à améliorer votre protection, notamment en détectant davantage de menaces, en bloquant les fenêtres publicitaires et même en bloquant les appels automatisés avant qu'ils ne vous parviennent.
• Utilisez un VPN : l'activation d'un VPN chiffre votre connexion Internet, ce qui est particulièrement utile sur des réseaux Wi-Fi publics ou potentiellement dangereux. Cela ajoute une couche de protection contre l'interception de vos données lorsque vous consultez vos e-mails ou vos applications bancaires.
• Utilisez un code PIN ou un mot de passe robuste : évitez les codes d'accès simples comme 1234 pour empêcher d'éventuels voleurs d'accéder facilement à vos données. Un mot de passe sécurisé, un code PIN robuste ou un verrouillage biométrique rend la tâche bien plus difficile pour les voleurs qui tenteraient de déverrouiller votre appareil.
• Méfiez-vous des escroqueries : restez constamment vigilant face au risque d'escroqueries. Évitez de cliquer sur des liens inconnus, filtrez les appels suspects et prenez des mesures pour bloquer les SMS de spam ou les e-mails qui tentent de vous soutirer des informations personnelles.

Protégez vos appareils Android et bien plus encore

Les téléphones portables contiennent tellement de données sensibles qu'ils constituent une cible évidente pour les cybercriminels qui mènent des escroqueries ou des stratagèmes frauduleux. C'est pourquoi il est si important de prendre la protection mobile au sérieux. Les fonctions intégrées d'Android peuvent aider de bien des manières mais, pour encore plus de sécurité, optez pour Norton 360 Deluxe.

Il inclut une protection antivirus, antimalware et anti-ransomware, des capacités de détection des escroqueries, un gestionnaire de mots de passe et un VPN intégrés, et bien plus encore. Un seul abonnement vous offre une protection pour jusqu'à cinq appareils, y compris les appareils Android, les iPhone, les ordinateurs Windows et les Mac.

FAQ

Lequel est le plus sécurisé, Android ou iOS ?

Android et iOS disposent tous deux d'une sécurité robuste de l'appareil, protégeant les utilisateurs contre de nombreuses menaces mobiles majeures. Cependant, iOS est généralement considéré comme légèrement plus sécurisé, car il offre moins de contrôle et de personnalisation qu'Android. Cela signifie que vous êtes moins susceptible d'installer accidentellement quelque chose de nuisible ou de désactiver une fonction de sécurité critique sur un iPhone ou un iPad que sur un appareil Android.

Comment lancer une analyse de sécurité sur mon téléphone Android ?

Vous pouvez lancer une analyse via Google Play Protect dans les paramètres du Play Store. Elle vérifie les applications installées pour détecter tout comportement nuisible. Pour des analyses plus approfondies, une application de sécurité mobile de confiance ou un outil d'analyse des malwares peut aider à détecter les malwares et autres menaces.

Les téléphones Android disposent-ils d'une sécurité intégrée ?

Oui, Android intègre des protections natives telles que l'analyse des applications, le chiffrement des appareils, les verrous biométriques et la fonction Localiser mon appareil. Les mises à jour de sécurité régulières contribuent également à corriger les vulnérabilités et à renforcer la protection globale.

Comment protéger un téléphone Android contre les pirates informatiques ?

Maintenez votre appareil à jour, utilisez un code PIN ou un mot de passe robuste, activez l'authentification à deux facteurs et évitez les liens ou téléchargements suspects. L'ajout d'une application de sécurité mobile réputée et l'utilisation d'un VPN sur les réseaux Wi-Fi publics permettent de réduire davantage les risques.