Selon un document du FBI et des autorités américaines daté du 23 juillet dernier, mais publié il y a quelques jours seulement, quatre malwares sur cinq sont destinés à Android. Si l'on rajoute Symbian, encore présent massivement dans certains pays, nous obtenons la quasi-totalité des malwares. Malgré son succès depuis 2007, iOS est par contre peu ciblée.
Android, le Windows du mobile
Encore roi des smartphones il y a quelques années et acteur majeur des tablettes tactiles, Apple a écoulé ses produits iOS par centaines de millions d'unités. Si Android domine désormais les débats, iOS n'en reste pas moins l'un des systèmes d'exploitation mobiles les plus importants au monde. Pourtant, malgré cette situation, les logiciels malveillants, dits malwares, ne s'intéressent pas au système d'exploitation mobile d'Apple.
Selon une étude des autorités américaines destinées à la sécurité, ce désintérêt serait même total, puisque seul 0,7 % des malwares cibleraient iOS. Seuls Windows Mobile et BlackBerry OS font mieux, avec 0,3 % des malwares chacun. Loin devant, nous retrouvons donc Symbian, avec 19 % des logiciels malveillants, et surtout Android, avec 79 % d'entre eux. Si Android est un OS mobile majeur et est logiquement plus visé que les autres systèmes, l'écart avec ses concurrents n'en reste pas moins troublant.
Des anciennes versions percées encore trop présentes
Cette situation peut s'expliquer en grande partie par la dispersion des versions d'Android. En effet, alors que du côté d'iOS, la plupart des détenteurs d'iPhone et d'iPad installent la dernière version du système, ou tout du moins les toutes dernières, pour Android, les utilisateurs sont bien plus éclatés. Que ce soit pour des raisons techniques ou marketing, de nombreux appareils sont encore sous Gingerbread, c'est-à-dire sous Android 2.3.
Aujourd'hui, Android 4.1 (Jelly Bean) a enfin surpassé Android 2.3, mais ce passage de témoin n'a été réalisé il n'y a que quelques semaines seulement. Auparavant, Gingerbread dominait largement les débats. Or cette version d'Android a déjà deux ans et dispose de nombreuses failles de sécurité selon ce rapport. Si ces dernières ont été en partie comblées par les nouvelles versions du système d'exploitation de Google, les personnes sous Android 2.x n'en restent pas moins encore des cibles faciles pour des personnes mal intentionnées.
Le plus dramatique reste ainsi qu'à ce jour, en août 2013, les vieilles versions d'Android représentent plus d'un utilisateur sur trois. En effet, selon le bilan disponible sur la page développeur d'Android.com, Jelly Bean (4.1) et Ice Cream Sandwich (4.0) occupent à eux deux 56,5 % du marché. Un taux qui grimpe à 63,1 % si l'on rajoute Honeycomb (3.2) et les dernières versions d'Android. Mais si l'on regarde derrière, nous voyons surtout que Gingerbread (2.3) est toujours installé sur 33,1 % des machines. Avec Froyo, Eclair et Donut, les premières versions du système, qu datent de 2009 / 2010, nous obtenons un total de 36,9 % de smartphones sous ces déclinaisons.
Toujours plus d'applications concernées
Pour les autorités américaines, le résultat est flagrant. Des trojans passant par SMS visent ainsi particulièrement les anciennes versions d'Android. Un malware sur deux visant Android passe d'ailleurs par cette méthode. Les autres logiciels malveillants utilisent de fausses plateformes de téléchargement (Google Play Store factices) ou passent tout simplement via des applications disponibles sur le Play Store officiel. Il y a quelques semaines, un rapport de Trend Micro dévoilait d'ailleurs que 718 000 applications Android étaient touchées par des malwares...
Commentaires (122)
Ce qui serait intéressant c’est de connaître ce désintérêt des Malwares pour les appareils iOS?
N’est ce pas dû à sa fermeture qui rend plus difficile les attaques ?
" />
Faut y voir au moins 2 bonnes raisons:
Le prochain qui dit que le nombre de virus (et de failles decouvertes) est proportionnel aux PDM du produit meritera une sacrée paire de baffes.
Encore une preuve s’il n’en fallait que la presence de virus (et de failles) N’est PAS une fatalité et surtout N’est PAS “normal” pour un produit largement deployé. Je pense surtout a windows en disant ca…
A noter que Les malwares s’inscrustent généralement dans les appli venant de plateformes (illégales) hors Play Store.
Par défaut Android refuse ce qui vient de l’extérieur de Play Store, donc ceux qui désactive cette option le font en connaissance de cause et n’ont pas à se plaindre s’ils sont infectés, d’autant que ceux qui le font c’est généralement pour pirater une appli payante.
A priori d’après un autre article que j’avais lu, les appli sur Play Store sont clean. Après, à chacun de prendre ses responsabilités.
Ben c’est connu que les utilisateurs IOS sont des gros neuneu débile , tandis que ceux d’Android sont des power users qui savent ce qu’il font . (?e?)
Mais comme on dit , c’est souvent celui qui se croit le plus fin qui est le mieux trompé.
Puis il y des malware et autre appli trop intrusif sur le playstore, cmb de fois en installant un wallpaper animé je n’ai pas recu plein de spam par sms par la suite , j’ai été obligé de télécharger callblocker. Android est peut être un bon système , mais ouvert ou non la sécurité y est trop laxiste , et les apps ont trop de permissions et on ne peut le manager sans bidouiller.
Si vous suiviez un peu le monde du jaillbreak , vous comprendriez que IOS est surtout notre galaxy question sécurité.
Ma charge a surtout pour but de faire comprendre que le fameux poncif qui voudrait que le nombre de failles et de virus soient corrélés aux PDM est une ANERIE ABSOLUE !
Je suis globalement d’accord avec toi. Tout ce que tu as dit est vrai. Par contre, il est quand même faux de dire que ce n’est pas lié aux PDM. Sur android, il y a plein d’applis (des jeux, des fond d’ecrans, des conneries dans le genre) qui te balancent des notifications qui sont en fait des pubs. En général, ces applis sont considérés comme des malwares alors que Google a laissé une tolérance la dessus (Google vient juste de les interdire et commence a cleaner)
Tu crois vraiment qu’il y en aurait autant si Android avait la PDM de windows ?
Au sujet des vecteurs d’attaques, il suffit de lire le PDF :
SMS (Text Message) Trojans represent nearly half of the malicious applications numbers owned by criminal hackers circulating today on older Android OS.
Le reste parle de rootkits sans preciser leur provenance et de faux Play Store mais sans preciser l’importance du phenomene.
Mais les 2 mettent en cause le fait que des vieilles versions d’Android sont encore trop largement deployees : aka la fragmentation.
Par rapport à ses parts de marché, les 0.7% d’iOS sont quand même ridiculement faible.
Bon rappelons quelques points (soulevés par ailleurs dans l’article) pour éviter les trolls:
-apple: matos propriétaires (peu de version), un seul os corrigé régulièrement–> faille corrigé et propagé facilement sur l’ensemble des terminaux
-android: pas de matos (revendeurs tiers), déclinaison de l’os par les fournisseurs de smartphone +surcouche opérateur –> multitude de déclinaisons et de versions –> si faille corrigée par google alors propagation de la correction longue voir nul si un élément de la chaine ne suit pas.
2ème points: non le google play n’est pas aussi secure que l’apple store mais il censure pas non plus et est plus ouvert.
3ème points: la pire faille est souvent l’interface entre la chaise et le clavier, quand on voit des applis pour tirer un nombre aléatoire (un pauvre random), qui demandent accès à tous les services du tel (gps, identifiant, compte…), il faut bien évidemment ne pas les téléchargés.
le débat entre ios et android est faussé. Ils n’ont pas le modèle économique: l’un détient toutes la chaine de prod (du matériel au support) alors que l’autre fait intervenir de nombreux intermédiaires (plus ou moins réactifs et compétents).
Les deux modèles ont des aspects intéressant mais aussi des désavantages.
P.S.: Je suis anti-apple, utilisateur de google et de windows et en attente d’ubuntu pour smartphone ^^ (comme ca on ne fera pas d’hypothèse sur mon affiliation)
KP2, arrête un peu de tout mélanger.
Le virus affectant IIS s’installait via Windows.
Apache, pas plus qu’IIS, n’a jamais été victime de virus car il ne s’agit pas d’un OS.
Et je te souhaite de mal configurer les droits de PHP avec une faille d’injection dans un de tes scripts, même avec Apache, pour comprendre l’imbécillité de tes dires.
Je pense que la différence s’explique simplement….
Sous android c’est juste une case a coché pour installer des appli de sources inconnues.
Juste a voir ça par exemple : http://www.credit-agricole.fr/guidesecurite/Attention-malware-s-installant-sur.h…
Mais c’est sur que l’absence de scan antivirus sous ios doit jouer dans la balance aussi.
Je me suis déjà retrouver avec un jeu qui demandais les droits root quand même… je trouve ça fort en chocolat –’
C’est quoi le principe d’un malware sur un smartphone ? Récupérer la liste des contacts, et autres infos du genre ?
" />
" />
Dans ce cas toutes les applis sur iOS sont des malwares!
Sur Android on peu aisément gérer toutes ces permissions
Google devrait en prendre de la graine, et devrait adopter la même politique qu’Apple :
Comme ça, ces &%€#%& pirates dans leurs garages de hipsters (ou dans leurs pays pauvres) ne pourront plus se payer le matos et la licence, donc ne pourront plus rien développer, donc ne feront plus de virus.
C’est pas compliqué d’arrêter le piratage : il suffit de bloquer les développeurs !
Et sinon, si vous vous calmiez un peu dans les attaques?
" />
Non rien ..
Le problème d’Android, c’est les terminaux qui ne sont pas à jour. Google devrait assurer un minimum des mises à jours de sécurité pour son système, et les garantir pour au moins 3 ans. Je n’ai pas l’impression que cela soit le cas…
Pfff le coup du nuage radioactif qui sort de nulle part. Je me garderai bien d’entrer dans le débat du OSX imprenable, mais si tes arguments sont du même niveau, autant arrêter là (c’est une bonne légende urbaine, ça m’exaspère de la voir partout).
Je vois pas en quoi mon propos était irrespectueux surtout que je faisais de l’ironie…. Bref
KP2 tu as fini de faire le troll, flooder et pourrir ce sujet ? sans parler des provocs et insinuation limite insultante sur les autres.
Comme quoi on peut etre (réputé sévère) modo sur un site d’actu concurrent et faire le troll sur un autre site. Pourquoi tu ne vas pas polluer les discussions sur ton site ?
Seuls Windows Mobile et BlackBerry OS font mieux
Windows phone fait encore mieux avec 0%…
Une des raisons qui, selon moi, fait que iOS et bien moins infecté qu’Android c’est tout simplement le fait que toutes les applications iOS utilisent le framework fourni par Apple!
De ce fait pleins d’interactions sont juste impossible à coder sur iOS. Apple vous permet juste de faire un nombre limité de chose avec votre application.
Par exemple une application en fond de tache ne peut pas demander de ressource. C’est impossible. De ce fait ca limite de nombre de framework custom qui permettent des abus.
attention un vendeur Apple c’est échappé dans les commentaires
" />
saurais vous le retrouver
Il a y a plus de faille sous android…. sur le marché noir, les failles iOS sont plus beaucoup plus couteuses que les failles android…
Je me demande si l’argument des parts de marché est tenable ici au vue de la fragmentation (relisez bien le tableau).
A part si Android colporte ses failles de version en version.
Pas la peine d’argumenter pendant des heures… Le nombre de malware est proportionnel à la surface d’attaque.
Android = beaucoup de PDM et peu de m-a-j de sécurité. Cocktail explosif en terme de nombre de malware.