Sécurité mobile : sorcellerie et art de la magie tout autour de nous

Blogue par Andy | Publié le mercredi 13 juillet 2016

On vous a volé votre téléphone. Mais il est toujours dans votre poche.

On dirait moins un blog sur la sécurité mobile que le point de départ d'un tour de passe-passe de Derren Brown, n'est-ce pas ? Il retire l'appareil de votre poche, le remplaçant par un jeu de cartes et, de manière stupéfiante, votre téléphone se retrouve de l'autre côté du théâtre. Et puis il vous fait penser à un nombre aléatoire qui s'avère être le numéro de la page arrachée (d'un livre qu'un autre type tenait) sur laquelle le mot choisi au hasard par un autre membre du public a été souligné. Je parle par expérience. C'est on ne peut plus déroutant.

Mais non, la menace qui pèse sur votre téléphone ne se limite pas à l'appareil lui-même – celui-ci a de la valeur, mais probablement pas autant que certaines des informations qui y sont stockées. Surtout si vous êtes un utilisateur professionnel et que votre téléphone a accès à des données ou à des communications d'entreprise.

Arnaques

Réfléchissez-y. Vous possédez sans doute un ordinateur quelconque ou vous en utilisez un dans le cadre de votre travail. Il est bien connu que des virus, des logiciels malveillants, des logiciels espions et une myriade d'autres cochonneries existent pour votre ordinateur portable ou de bureau. Votre ordinateur se connecte à Internet et télécharge vos e-mails. Si vous avez le malheur d'ouvrir l'une de ces pièces jointes qui prétend contenir les détails de cette transaction de plusieurs millions de dollars provenant du fils d'un haut responsable militaire nigérian, vous risquez de vous retrouver rapidement avec un ordinateur qui envoie des e-mails obscènes à votre grand-mère ou qui refuse tout simplement de démarrer ou de s'éteindre. Les vauriens qui créent ces logiciels malveillants ont tendance à cibler les plateformes les plus utilisées, de sorte qu'il a toujours été plus risqué d'ouvrir de tels e-mails sur des ordinateurs fonctionnant sous Windows. Cela donne à l'infection les meilleures chances de se propager et de semer le chaos.

Il est également bien connu qu'il existe des logiciels pour nos ordinateurs qui peuvent aider à prévenir de tels désagréments. Des programmes que vous pouvez installer et exécuter en arrière-plan, analysant tous les fichiers et e-mails entrants, et effectuant des vérifications régulières sur votre système pour le garder aussi exempt que possible de tous ces logiciels insidieux et cyber-infections. Notre logiciel de prédilection – le gentil logiciel – est Vipre Internet Security de Threattrack et il fait un très bon travail, en détectant les spams et les mauvais sites Web ainsi qu'en exécutant les fonctions antivirus de la plus haute importance. Bon, notre ordinateur portable ou de bureau connecté à Internet est donc protégé.

Fausse piste

Mais pendant que nous avons été occupés à nous concentrer sur la protection d'un ensemble d'appareils connectés au Web, les appareils portables dans nos poches sont devenus plus intelligents, plus connectés et plus indispensables à notre vie quotidienne et à notre communication. Ces mêmes e-mails du Nigeria peuvent arriver sur votre téléphone. Le navigateur de votre iPhone ou de votre iPad peut charger un site Web aux intentions malveillantes tout aussi facilement que votre ordinateur portable. Votre téléphone ou votre tablette peut appartenir à l'entreprise pour laquelle vous travaillez, ou vous pouvez l'utiliser pour le travail dans le cadre d'un programme BYOD (ou simplement en vous connectant directement à votre messagerie professionnelle).

En tant que plates-formes, iOS (sur iPhone et iPad) et Android (sur presque tous les autres smartphones – désolé, Microsoft) sont progressivement devenus deux des systèmes d'exploitation les plus utilisés de la planète. Et cela signifie que les cibles des logiciels odieux se déplaçant. Votre téléphone est probablement allumé plus souvent que votre ordinateur. Il est probablement connecté à Internet via le Wi-Fi, la 3G ou la 4G presque tout le temps. C'est un candidat de choix pour les pirates.

À quoi pensiez-vous en premier ?

Tout cela nous ramène à votre téléphone volé. Il est toujours là, dans votre poche, ou devant vous pendant que vous sirotez votre café au lait écrémé ou quelle que soit cette abomination que vous buvez. Mais il s'affaire à envoyer tous vos contacts à quelqu'un qui récolte les données d'identification des gens, à suivre tous les sites que vous visitez et toutes les apps que vous utilisez, et à enregistrer les noms d'utilisateur et les mots de passe que vous y entrez pour y accéder. Ou tout simplement à envoyer encore plus de saletés à votre grand-mère. Ce sont les données qui sont volées et, selon toute vraisemblance, vous ne vous en rendrez même pas compte.

L'atout dans votre manche

À toute chose malheur est bon. Il n'y a pas que les ordinateurs qui sont protégés contre les logiciels malveillants. Vous pouvez défendre vos appareils mobiles contre les programmes pernicieux et les pirates informatiques odieux en utilisant un logiciel de sécurité mobile.

Chez Idency, nous disposons d'une suite de produits de Threattrack, allant du logiciel pour un seul appareil Android Vipre Mobile Security vers le multi-appareil Logiciel Vipre Business, qui comprend la gestion des appareils mobiles (MDM) et la sécurité mobile pour les appareils connectés.

L'autre logiciel que nous recommandons est Check Point Mobile Threat Prevention qui utilise un éventail de méthodes pour sécuriser votre téléphone ou tablette iOS ou Android, y compris son moteur de risque comportemental (Behavioural Risk Engine), qui surveille l'activité du réseau, les applications et l'appareil lui-même pour maîtriser les vulnérabilités.

Les produits Vipre et Checkpoint sont conçus pour les entreprises et les grands comptes, ils ne conviennent donc pas parfaitement à de nombreuses personnes qui cherchent simplement à sécuriser leur mobile personnel. Pour cela, vous pourriez faire pire que ZoneAlarm, qui offre les mêmes types de protection contre les connexions WiFi vulnérables et les applications malveillantes. En savoir plus sur le site Web de ZoneAlarm.

Sécurité mobile : voilà qui est magique

Comme l'a déclaré Arthur C. Clarke, ‘ toute technologie suffisamment avancée est indiscernable de la magie ’. La technologie qui ‘ vole ’ votre téléphone sous votre regard attentif n'a rien de magique, mais elle est certainement très avancée. Heureusement, vous pouvez, vous aussi, compter sur un peu de magie technique. Contactez-nous pour en savoir plus.