Les éditeurs d’applications de sécurité sous Android peuvent dormir sur leurs deux oreilles : il semble que la nouvelle fonctionnalité de sécurité introduite par Android 4.2 ne soit que très peu efficace contre la majorité des malwares connus.

C’est en effet la conclusion d’une étude, réalisée au sein de l’Université d’État de Caroline du Nord (Etats-Unis), par le Professeur Xuxian Jiang qui a mis à l’épreuve la fonctionnalité d’Android 4.2 de vérification des applications (sur une tablette Nexus 10 16 Go en 4.2), face à dix autres applications anti-virus parmi les leaders du marché. Le mode opératoire du test consistait à faire scanner aux 11 applications 1260 bouts de codes malveillants, appartenant à 49 familles différentes.

Le résultat est très décevant pour Android 4.2 qui n’a été capable de détecter que 193 bouts de code malveillants, soit un pourcentage très faible de 15,32%.

Les autres applications par contre, ont démontré une efficacité bien supérieure, puisque leurs taux d’efficacité sur le même test varient entre 50 et 100%. Notez que deux applications ont réussi à détecter la totalité des menaces.

L’auteur de l’étude ne dit pas à quelle application correspond chacun des codes AV1 à AV10 de l’histogramme, certainement pour éviter les procès éventuels (ou pour priver les sociétés en question de publicité gratuite !). On sait par contre que le panel était composé des applications suivantes : Avast, AVG, TrendMicro, Symantec, BitDefender, ClamAV, F-Secure, Fortinet, Kaspersky, et Kingsoft.

La conclusion de cette étude est que, si vous êtes une personne sensible à la menace des virus et autres malwares sur votre terminal Android, il est déconseillé de dépendre exclusivement de la protection native embarquée dans Android 4.2. L’utilisation d’un anti-virus (du type Lookout que nous avons testé et approuvé) est fortement recommandée, jusqu’à ce que Google améliore son algorithme de détection. Par exemple, en intégrant celui de la société VirusTotal dont il a récemment fait l’acquisition.

Toutefois, il reste toujours une arme efficace : la vérification des permissions demandées par les applications. Un jeu demandant l’accès à vos contacts ou aux SMS a probablement un but : dérober des informations…

Soucre: http://www.frandroid.com/actualites-generales/120804_detecteur-malware-android-4-2/

Centre formation Bruxelles, Anvers, Liège, Namur, Gent

NOUS CONTACTER :

Avenue de l’indépendance Belge 58
1081 Bruxelles
Tel : +32 2 412 04 10
Fax : +32 2 412 04 19
Gsm : +32 485 212 722
Email : selossej@jlgestion.be

NOS AVANTAGES :

• Type de formation : Inter-entreprise, Intra-entreprise et particuliers
• Formation 100% flexible et personnalisée : Vous choisissez le lieu, la date et le programme de formation
• Demande de devis : Réponse dans les 24 heures.
• Remise de 50% pour les PME Bruxelloises
• Parking, boisson et lunch gratuit
• Accès à notre centre de compétences : Syllabus, note de cours, exercices,…

Faites une demande de devis gratuitement en remplissant notre formulaire en ligne