L’affrontement entre Android et iOS tourne le plus souvent autour des chiffres de ventes, ou encore ceux d’activation. Les deux plateformes touchent essentiellement le monde du grand public, et la sécurité n’est pas le sujet favori des clients. Mais lorsque Eric Schmidt en personne déclare qu’Android est plus sécurisé qu’IOS, il attire les rires de l’assistance.
Une assistance amusée
Eric Schmidt, qui a été PDG de Google, en est actuellement le président du conseil d’administration. Il est régulièrement invité dans les conférences et fait hausser parfois quelques sourcils avec des déclarations tranchées. Invité au rendez-vous Gartner Symposium/ITxpo, il a attiré les rires de l’assistance avec un positionnement appuyé sur la sécurité du système.
Â
Schmidt était interrogé par David Willis, directeur de la recherche et des communications chez Gartner. L’analyste voulait connaître le point de vue du responsable sur un thème bien particulier : « Si vous demandez à beaucoup de gens dans l’assistance, ils répondraient qu’Android n’est pas leur plateforme principale […]. Quand vous parlez d’Android, les gens disent mais attendez une minute, Android n’est pas sécurisé ».
Â
Avec un certain aplomb, Eric Schmidt a répondu : « Pas sécurisé ? Il est plus sécurisé que l’iPhone », provoquant alors des rires dans la salle, l’audience étant constituée majoritairement de responsable de l’information et des systèmes informatisés. Développant sa réponse, il répond selon trois axes : la plateforme Android dispose actuellement de plus d’un milliard d’utilisateurs, elle est là pour rester longtemps et fait l’objet de tests de sécurité rigoureux.
Trop souvent pointé du doigtÂ
La réponse avait de quoi étonner tant Android est régulièrement pointé du doigt dans le domaine de la sécurité. Il ne s’agit pas tant du système lui-même d’ailleurs que de la situation des applications tierces. À de nombreuses reprises, Google a procédé au retrait de produits qui n’étaient que des malwares déguisés ou des applications légitimes qui avaient été infectées. Le phénomène, couplé à la possibilité de s’inscrire à des boutiques d’applications tierces, relance régulièrement le sujet de la sécurité générale de la plateforme.
Â
Eric Schmidt n’en avait cependant pas fini avec la sécurité. Affirmant une nouvelle fois que la plateforme était sécurisée, il a attiré de nouveaux rires. Prenant le temps de formuler la remarque suivante, il finit par s’adresser à l’audience pour lui indiquer : « Vous serez plus heureux avec Gmail, Chrome et Android, plus que vous ne pouvez l’imaginer ». Une affirmation qui a déclenché là encore l’hilarité d’une partie de l’assistance.
Une communication affirmée face au BYODÂ
Évidemment, la communication sur la sécurité est un sujet vital pour Android autant que pour iOS. Le marché professionnel mute actuellement de parcs mobiles maisons vers une philosophie BYOD, c’est-à -dire où chaque employé peut utiliser le smartphone qu’il souhaite. Google et Apple ont donc une énorme carte à jouer pour faire valoir leurs produits comme des alternatives crédibles dans un marché sur lequel BlackBerry a longtemps régné.
Â
On rappellera cependant qu’Eric Schmidt est un habitué des déclarations chocs et pas nécessairement bien senties. Lorsque l’iPad était arrivé, il avait ainsi estimé qu’il ne s’agissait que d’un gros iPhone. Quant à la Google TV, il prévoyait qu’elle envahirait le marché américain des set-top box durant la première année.
Commentaires (297)
Avec un certain aplomb, Eric Schmidt a répondu : « Pas sécurisé ? Il est plus sécurisé que l’iPhone », provoquant alors des rires dans la salle, l’audience étant constituée majoritairement de responsable de l’information et des systèmes informatisés. Développant sa réponse, il répond selon trois axes : la plateforme Android dispose actuellement de plus d’un million d’utilisateurs, elle est là pour rester longtemps et fait l’objet de tests de sécurité rigoureux.
Il fallait oser.
la plateforme Android dispose actuellement de plus d’un million d’utilisateurs
C’est tout?
C’est vrai
Est-ce qu’on peut dire qu’un utilisateur lambda qui se contente du store officiel Google Play ne craint rien ?
Bientôt 10 milliards.
A ma connaissance, on a pas encore vu de faille permettant d’exécuter du code arbitraire en tant que root sur un téléphone juste en visitant un site depuis le navigateur android.
" />
" />
Alors que que sur iphone….
Plus sécurisée, sûrement pas. Aussi bien sécurisé que iOS pour l’utilisateur lambda, oui.
La faille sur les deux arrive soit via un JB soit via le dl d’applications ailleurs que sur le store.
Je sais pas si on peut considérer une application qui fait des appels surtaxé comme une faille ? C’est juste une application avec une fonctionnalité particuliere que l’utilisateur a installer … Il suffit juste de la désinstaller et c’est bon …
Pour moi le vrai problème de sécurité c’est une application qui arrive a sortir de la sandbox et a avoir une élévation des privilèges (cf le principe du Root d’Android et du jailbreak d’iOS) … Et sur ce point Android, iOS et WP7 etaient concerné … Je sais pas si ca marche encore sur WP8 ?
Pas gonflé le monsieur
" />
" />
la plateforme Android dispose actuellement de plus d’un milliard d’utilisateurs
FTFY
D’ailleurs Google a sorti une doc “relativisant” la quantité de malware installé sur Android :
http://www.androidcentral.com/android-security-chief-breaks-down-malware-numbers
In a 1 million sample sized collected of apps installed outside of Google Play (side loaded), just 1,200 were classified as malware :
Et on parle uniquement des apps sideloadés
Et je vois également dans le lien qu’il s’agit de passer le code PIN de la carte Sim, le code de déverrouillage ne semble pas pouvoir être passé pour l’instant.
Prenant le temps de formuler la remarque suivante, il finit par s’adresser à l’audience pour lui indiquer :
Bon si on peut même pas l’imaginer c’est ptet que c’est même pas réel …
J’imagine bien cette scène intégrée dans un épisode de Big Bang Theory avec la réaction de Sheldon derrière.
" />
ces gens qui rient se croyant en sécurité avec leur iMouchard , ça c’est drôle
RIRES dans la salle….
Il faut bien rabacher que :
D’expérience, il faut éviter d’installer / utiliser :
Il suffit juste d’installer certains outils qui ont été interdits sur Google Play (mais disponibles sur XDA) pour se rendre compte de l’étendue des dégats.
Mais bon, c’est pareil chez MS et Apple…
En fait ça dépend un peu du contexte.
Si on parle d’Android en tant que plateforme super ouverte, non, ce n’est pas sécurisé parce que l’utilisateur peut faire ce qu’il veut. Dans le contexte du BYOD, c’est clair que ce n’est pas un atout. Mais c’est la même chose du côté d’iOS.
Maintenant si on parle d’un Android bien configuré, l’OS est bien sécurisé. Si on se restreint aux applications du Play Store, qu’on n’autorise aucune autre appli, qu’on n’active pas les outils de debug et qu’on sécurisé son téléphone par mot de passe, on ne risque pas grand chose de plus sur Android que sur iOS.
Par contre évidemment l’ouverture fait que les constructeurs modifient certaines couches de sécurité. Samsung a été la source de quelques failles sur leurs ROMs. A l’inverse ils ont aussi intégré pas mal de choses sympas, comme Knox (bon il est pas encore sorti mais ça arrive d’ici la fin du mois), et une gestion du Device Management assez puissante.
Finalement c’est assez difficile d’évaluer la sécurité d’Android, car chacun à son implémentation. Les failles du système existent mais sont plutôt rares. Je ne me souviens pas avoir déjà vu une élévation de privilège liée à Android lui même et non pas à une faille matérielle ou liée à un customisation d’un constructeur.
Il a raison, d’ailleurs c’est bien connu Linux est ultra sécurisé … (c’est un linux-user qui parle, et - oui - c’est de l’ironie).
" />
Vous serez plus heureux avec Gmail, Chrome et Android, plus que vous ne pouvez l’imaginer
Je trouve ça terrifiant. Google met ses tentacules partout, plus que trouver ça pratique, je trouve complètement aberrant que les paramètres soient synchronisés dans le cloud par défaut, et que ce soit un énorme bordel pour arriver à le désactiver (je suis même pas sûr de l’avoir désactivé complètement).
Ah non, j’oubliais, Google sont de gentils bisounours qui veulent rendre le monde meilleur afin que tous les humains vivent en harmonie sur un internet parfait avec pour seul optique le bonheur des gens
Que ce soit avéré ou pas, c’est du troll de PDG.
Android « est plus sécurisé que l’iPhone »
Je note que le Monsieur a bien dit plus sécurisé que l’iphone et non iOS.
Et vu le nombre de pers qui se font tirer leur iphone, je pense que Smitdt est ds le vrai
L’audience qui rit c’est pathétique, même si iOS est plus sécurisé que Android (je ne suis pas un expert je ne me permettrai pas de donner une opinion la dessus), l’écart est certainement petit et certainement pas gros au point d’en rire.
Certaines sources indiquent que le nombres de failles sur iOS est plus elevé que sur Android d’ailleurs:
http://www.cvedetails.com/product/15556/Apple-Iphone-Os.html?vendor_id=49
http://www.cvedetails.com/product/19997/Google-Android.html?vendor_id=1224
ce qu’il veut dire je pense c’est que android est plus sécurisé que ios qui lui est plus fermé. On pourrait aussi dire que windows est plus sécurisé que android qui lui est plus fermé.
Sur Android; Eric Schmidt a répondu : « Pas sécurisé ? Il est plus sécurisé que l’iPhone »
ça y est; on a trouvé le digne successeur de Steve Ballmer …
Eric bordel attend trolldi pour balancer des trucs pareil !!!!
" />
Mais le débat à l’air d’être sévère
Dans tout les cas, (comme le disait quelqu’un), aucun des deux téléphones n’est 100% safe.
Dans les deux cas il est possible de balancer une appli qui va tout te tracer et expédier ca sur le net sans que tu le sache. (avec “intervention physique” il suffit d’emprunter le téléphone de la personne, tu installes ton appli en lousdé (+ pti jailbreak en 1 clic pour le iTruc) et c’est fini :o
Sinon il y a toujours aucun cryptage des communications ni dans un cas ni dans l’autre (sans appli tierces évidement) donc ca reste identique…
Après pour attaquer le tel a distance, ca reste un ordinateur (dans le sens strict du terme) donc une attaque par navigateur (ou par appli, sans pour autant mettre le code vérolé dans l’appli, il est envisageable de permettre l’utilisation d’un code extérieur (ce qui permettra d’ailleurs de passer les checkpoint apple android)
Fin bon encore un non débat, les deux sont aussi sensibles et l’interface chaise clavier est toujours le problème
Bien sûr qu’Android est plus sécurisé que iOS, et c’est logique, un Linux est plus sécurisé qu’un Mac, et ce sera toujours le cas.
C’est pas pour rien que BULL a fait son smartphone ultra sécurisé sur une base Android.
Android (et Linux) sont ultra sécurisés entre de bonnes mains, mais des passoires dans des mauvaises.
iOS (et Mac) sont relativement sécurisés, mais qu’on soit bon ou mauvais, le système est tellement fermé qu’on ne peut pas le sécuriser totalement.
Si des admins systèmes rient quand E.Schmidt énonce des évidences, ils n’ont rien à faire dans ce secteur de travail.
Mais je suppose qu’ils étaient américains, et quand les américains entendent “Android”, ils pensent à tort “Samsung”, et donc “Sud Coréen”, et par extension “Pas Américain”, donc “Moins bien”. Bande de blaireaux.
Je connais pas assez android pour juger, mais le week-end ou bbm devait être lancé et qu’il ne fut jamais lancé on pouvait trouver deux version de BBM sur play store et après installation il y avait 3 tonnes de pub qui s’affichait partout sur le HTC de ma soeur…. et le seul moyen trouvé pour arrêter cela fut un anti-virus…. donc….
Desolé je suis pas pro mac mais mac os et ios son fait sur une bas unix…soit la base de Linux donc c’est quoi le délire de dire qu’android est plus sécurisé car c’est du linux…. o_o
Dans tout les cas une fausse application bbm ne devrait pas se trouver sur le play store et être validé par androïd donc non ce n’est pas que le problème de l’utilisateur
Sur Android, un seul outil (tout en 1 gratuit) tien la route : LBE Security (dispo uniquement sur XDA).
C’est fou tout ce qu’on découvre.
Eventuellement, pour les plus Geek, il y a PDROID
sachant qu’APPLE comme Google sont directemetn connectés à la NSA, ni l’un ni l’autre ne sont sécurisés
je dirait même ce sont les pires en matière de sécurité
Eric Schmidt c’est la Jacques Séguéla de la Valley en même temps.
" />
C’est normal qu’un publicitaire fasse rire des informaticiens.
Pas du tout, des applications vérolées se trouvent sur le google play.
Il ya plusieurs façon de voir que c’est faible :
HAHAHAH
" />
" /> google ! 
" />
Quelle coincidence !
Voici un truc marrant : Firefox charge cet article, freeze 30 secondes sur “En attente de accounts.google.com…” affiché dans la barre de statut en bas de la fenetre de firefox puis continue comme si de rien était …
Android « est plus sécurisé que l’iPhone » c’est comme si on disait que linux est plus sécurisé que Windows.
" />
Eric Schmidt, l’homme dont les enfants sont dans une école sans ordinateurs
" />
Bof. Dés lors qu’on peut installer quelque chose, aucun OS n’est réellement sécurisé.
Passer par google play uniquement pour installer les apps réduit le risque, tout comme avec iOS: si on s’amuse à le bidouiller pour avoir des apps normalement payantes pour 0€ c’est possible aussi de se choper des malwares.
Et ne pas oublier que c’est juste une partie de l’assistance qui rigole. Et vu qu’on vit en démocratie, ils ont le droit de se manifester, mais on les entend à peine tellement ils sont peu nombreux.
pas forcément une protection meme si cela existe déja mais surtout une solution qui permet de se débarasser proprement et rapidement de ces programmes genants sans passer forcément par un programme tiers. Je pense que cest le minimum qu’un client peut demander a microsoft. Qu’on se préoccupe de sa sécurité. ET se contenter de lui dire que cest de sa faute qu’il fallait faire attention ou qu’il ne faut pas télécharger. C’est pas sérieux.Faire attention, avoir conscience des risques c’est bien apres ; interdire le telechargement pour se prémunir contre le danger. c’est je trouve un peu extreme. C’est certes un bon conseil pour les débutants mais vraiment insuffisant.
c’est la meme chose ave les pilotes, pourquoi on est toujours obligé de passer par des logiciels parfois payants alors que c’est le service minimum qu’on peut demander a un os
Je ne parle meme pas des services et les fonctions minimum qui devrait etre accessible de base ou automatiquement: fonction de recupération des données effacées ,ou altérées.
planfication ou sauvegarde des données
antivirus
et aussi tout un tas de logiciels qui ne sont pas installées par défaut. par exemple un lecteur vidéo qui n’est pas capable de lire tous les formats ou alors lire et exécuter un rar; convertir des fichiers audio video etc…
Apres faut pas s’étonner si des personnes telechargent…. et attrapent des saloperies.
“Comme souvent ton discours est irréaliste saupoudré de bisounoursland voir même d’une totale incompétence et méconnaissance de ce dont tu parles …”
le mode bisounours c’est croire que tout est harmonieux dans un monde ou tout le monde respecte les lois les regles les lecons les conseils en sachant déja que les bons conseilleurs sont toujours des donneurs de lecons qui n’appliquent pas leur propres principes.
“Le reste n’est pas utile à tout le monde à quoi bon les installer par défaut ? Windows n’est-il déjà pas assez gros comme cela ? ”
On utilise bien de la place pour installer une interface metro tactile qui ne sert pas en gros chose en réalité alors windows peut bien intégrer ce genre de logiciel par défaut.ou alors qu’est ce qu’il se passe?
et bien on va télécharger un logiciel sur internet, sauf que si celui ci est payant alors on prefere télécharger une version gratuite et dans cette version gratuite il y a un logiciel malveillant
Bref ce serait bien d’etre un peu plus réaliste. DE toute facon je trouve comme d’habitude ton attitude egoiste et irresponsable. C’est pas parce que tu nas pas de virus que ton cas est une généralité.Ce n’est pas parce que d’autres personnes ont des virus que ce sont de gros abrutis
Sinon ce sujet n’a rien d’intellectuel. c’est meme plutot basique/ Pour que ce soit intellectuel faudrait qu’il y ait lieu a un débat or je n’en vois pas vraiment . A part me faire des reproches ;, je vois pas franchement ou est l’echange d’idées.
Ah Elpetio
" /> Et ses pavés quasiment illisibles 
" />
Pour ne pas avoir de failles sous Android ou apple faut posséder un blackberry.
Non ce n’ est pas un troll.
Quoi qu’ avec la vm android y a de quoi craindre.
Le truc bien avec l’ iphone et android, c’ est le nombre d’ exchange 2010⁄2013 mis en direct sur internet pour OWA, grâce au BYOD, c’ est un vrai bonheur pour la confidentialite, car 99% des admins s’imaginent qu’ un firewall et un vpn suffisent.
Qu’il est bon ce boulet
" />
Pour résumer pour sécuriser un os il y a deux possibilités:
L’histoire de l’informatique a prouvé que la méthode 1 ne marche pas.
“e il y a même eu l’UAC qui était activée par défaut à son niveau maximal sur vista. Tu sais ce qu’il c’est passé ? (j’imagine que non) tout le monde a gueuler car c’était intrusif et fastidieux et donc MS a écouter ses utilisateurs et a retirer (adoucit) l’uac pour qu’elle soit moins envahissante”
justement je demande pas a ce qu’on ferme directement les vannes pour eviter les fuites d’eau. j’appelle pas cela une solution en réalité.
“Bien sûr que quelqu’un du métier ce doit de connaitre un maximum de chose sur son domaine, depuis tout à l’heure on te donne des explications, tu montres clairement que tu t’y connais en informatique autant qu’un chimpanzé si connait en mécanique quantique, et tu rejettes toutes explications car elle ne te conviens pas et ne te permet plus de pisser sur MS ”
Il est pas question d’informatique jusqu’a présent . Tas manqué un épisode. la ca reste plus du domaine de l’usage commun. c’est a dire que meme un chimpanzé comme toi peut donner son avis alors qu’il a eu son diplome dans une pochette surprise. Apres il est toujours possible de développer le sujet mais comme pas grand monde ici a l’experience les competences voire les capacités a résoudre le probleme alors on se contente simplement dechanger quelques mots affectueux mais qui neparticipent pas au débat.
Après comme le disait un prof d’informatique :
" />
Tu peux faire le meilleur presse purée au monde, tout high tech, avec des sécurités de partout, et de l’intelligence artificielle de partout … Si tu fout de la merde à l’entrée tu as de la merde en sortie
Bon concernant Elpetio, qui se colle à faire un petit résumé pour PEBKAC?
" />
“tu n’as pas compris ses explication”
non il s’est contenté de faire une affirmation de 2 phrases rien de plus sans dire pourquoi ni comment. Apres je demande des explications détaillées. Mais j’attends toujours. Apres tu te satisfais de pas grand chose comme d’habitude.