Chaque jour, des millions d’utilisateurs installent des applications sur Google Play ou sur l’App Store d’Apple en toute confiance. Or, sous des apparences rassurantes, se dissimulent des menaces : applications frauduleuses, spyware ou collecte abusive de données personnelles. Elles peuvent nuire, en quelques clics, à votre sécurité sur vos appareils ou menacer vos données privées.
Les menaces dans les App Stores
Les magasins d’applications officiels ne sont pourtant pas une garantie contre les applications malveillantes. Malgré les processus de validation mis en place par Apple et Google, certaines applications malveillantes parviennent à passer au travers des cerbères de la sécurité.
Fausses applications de marques
Les cybercriminels excellent dans l’art de la contrefaçon numérique. Ils fabriquent des contrefaçons presque parfaites d’applications répandues, utilisant les logos, les noms et les interfaces des applications des marques considérées comme fiables. Un simple changement de lettre au sein de la dénomination ou un espace supplémentaire peut suffire à berner un utilisateur distrait.
Ces applications frauduleuses récupèrent vos coordonnées bancaires, vos identifiants ou encore infectent votre appareil de virus ou de malwares. Il existe même des applications de prises de notes qui dissimulent en leur sein des services de streaming illégaux.
Téléchargements contaminés par malwares
Certaines applications semblent pourtant tout à faire fiables lors de leur mise en ligne, mais elles contiennent du code dormant qui se met en route après installation. D’autres profites des mises à jour pour ajouter des programmes malveillants après avoir été approuvées. Ces malwares peuvent dérober vos contacts et messages, voire prendre le contrôle de votre appareil à votre insu.
Autorisations abusives et violations de la vie privée
Une application de lampe de poche qui réclame l’accès à vos contacts, votre géolocalisation ou votre microphone devrait immédiatement vous faire douter. Toutefois, de nombreux utilisateurs, de façon quasi automatisée, acceptent toutes les autorisations.
Ces applications qui demandent trop d’autorisations, accumulent des données personnelles en nombre dont elles se débarrassent auprès de tiers qui les utiliseront parfois à des fins malveillantes.
Mineurs cachés de cryptomonnaie
Les applications les plus vicieuses sont celles qui se servent de la puissance de calcul de votre appareil pour miner des cryptomonnaies. Vous allez ainsi vous rendre compte que la batterie se vide très rapidement, que votre appareil chauffe anormalement et que sa performance se dégrade alors que les cybercriminels s’enrichissent sur votre dos.
Logiciels espions et adwares
Les spywares s’installent discrètement pour espionner votre activité : historique de navigation, saisies de clavier, localisation en temps réel, etc. Les adwares vous bombardent d’annonces publicitaires sur votre écran, souvent difficiles, voire impossibles à fermer, ralentissent votre appareil et utilisent votre forfait internet mobile.
Collecte de données abusive
Certaines applications rassemblent un maximum d’informations sur leurs utilisateurs pour les monétiser au mieux. Elles vendent ainsi les informations sur l’identité et les pratiques de ses utilisateurs à des tiers, courtiers d’informations et régies publicitaires : vous pouvez alors être exposé au mieux à des sollicitations commerciales non désirées ou des publicités ciblées intrusives.
Comment se préserver efficacement
Dans cet environnement difficile, la bonne préservation de ses données personnelles et passe par des pratiques de sécurité draconiennes à prendre obligatoirement en compte pour pouvoir se prémunir de ces menaces.
Vérifier la crédibilité des applications
Avant de télécharger une nouvelle application, il est indispensable d’étudier son dossier. Vérifiez le nom du développeur, lisez les critiques des utilisateurs. Une application récente avec peu de téléchargements doit vous intriguer. En cas de recherche d’une marque connue, comparez le nom et l’icône avec l’application officielle.
Auditer les autorisations demandées
Les autorisations accordées sur l’application d’un utilisateur représentent des occasions pour récupérer ses données. Nous devons systématiquement nous poser la question : l’application a-t-elle vraiment besoin de cet accès pour fonctionner ? Pourquoi une application de calculatrice aurait-elle besoin d’accéder à votre caméra ou votre géolocalisation ? Accordez seulement les autorisations qui sont strictement nécessaires et retirez-les dans les paramètres de votre appareil si vous constatez un abus.
Contrôler la réputation des développeurs
Avant d’installer une application, recherchez des informations sur le développeur. Les développeurs sérieux ont généralement un site web officiel, une présence sur les réseaux sociaux et un historique d’applications publiées. Soyez méfiant vis-à-vis des développeurs anonymes ou de ceux qui publient très rapidement de nombreuses applications similaires, une pratique courante chez les cybercriminels.
Adopter de bonnes pratiques d’installation sécurisées
Téléchargez uniquement les applications depuis les stores officiels pour vous assurer de leur fiabilité. Pensez à mettre à jour votre système d’exploitation et vos applications afin de bénéficier des derniers correctifs de sécurité. Pensez à avoir un antivirus mobile reconnu qui analysera les applications en temps réel.
L’installation d’un VPN permettra également d’ajouter une protection en chiffrant la connexion Internet, rendant l’interception de vos données par les applications malveillantes beaucoup plus difficile. Le VPN masque votre adresse IP et votre emplacement, ce qui limite le profilage publicitaire intempestif. Au moment de choisir votre service VPN, vous pouvez vous tourner vers un VPN avec essai gratuit afin de s’assurer qu’il vous convient parfaitement.
Surveiller régulièrement vos applications
Faîtes un audit régulier de l’ensemble des applications présentes sur votre appareil. Désinstallez celles que vous n’utilisez plus. Restez vigilant sur les comportements étranges que vous pourriez rencontrer : surconsommation de votre batterie, consommation anormale de votre connexion données, ralentissements inexpliqués… Faîtes le point régulièrement sur les autorisations accordées dans les paramètres de sécurité de votre appareil.
Conclusion : vigilance comme première défense
Les app stores légitimes offrent un certain niveau de sécurité, mais aucune garantie. Votre vigilance et votre esprit critique est de loin votre meilleur rempart. En vérifiant systématiquement les applications au moment de leur installation, en auditant régulièrement les autorisations accordées à ces applications, ou en décidant de souscrire à des protections comme les meilleurs VPN, vous diminuerez considérablement les risques. Rappelez-vous que quelques minutes de vérification peuvent vous faire éviter des mois de complications liées à un vol de données ou à une infection malveillante.
