Un nouveau cheval de Troie très vicieux sous Android, Réactions à la publication du 14/01/2016

[Lionel]

Afin d'augmenter la sécurité de certaines transactions sensibles, le système d'authentification à deux facteurs a été créé. Si le début de la transaction se fait via un mot de passe usuel, il faut une seconde validation avec un mot de passe unique, généré à cette occasion. Pendant longtemps il a été envoyé par SMS à l'intéressé qui n'avait plus qu'à le rentrer.
Hélas, des pirates ont commencé à mettre en place des chevaux de Troie capable de récupérer ces SMS et ainsi pirater des comptes.
Pour s'en prémunir, certains organismes ont commencé à communiquer ces mots de passe non pas par SMS mais par un appel vocal.

Les pirates ont fini par réagir aussi à cette nouvelle donne et Symantec a découvert un nouveau cheval de Troie visant les smartphones sous Android et appelé Android.Banksy.
Une fois installé sur un téléphone, il en permet un contrôle distant total. Ainsi, dans le cas des identifications à deux facteurs avec appel vocal, il est capable de forcer le mobile à passer en mode silencieux, de mettre en place un transfert d'appel et donc de permettre à ses promoteurs de récupérer en toute discrétion ce second mot de passe unique.

Bien entendu, il reste aussi capable de transférer en toute discrétion des SMS, de les empêcher de s'afficher et de les effacer.

Tout cela prouve surtout que l'on a maintenant affaire non plus à des pirates à la petite semaine même très doués, mais à des organisations qui comme les géants de l'électronique ont des équipes pointues de programmeurs capables de répondre à des demandes complexes, des vraies mafias ultra structurées et devenues à la pointe de la technologie.

Lien vers le billet original

[ekami]

On ne cesse de me demander "quel logiciel de sécurité installer dans un androphone ?"
Quelqu'un à des connaissances d'applis gratuites pour ça ou vaut il mieux préférer des applis payantes qui font bien le job ?
Puisque c'est le sujet du topic, autant faire avancer le scmilblick.

[divoli]

On ne cesse de me demander "quel logiciel de sécurité installer dans un androphone ?"
Quelqu'un à des connaissances d'applis gratuites pour ça ou vaut il mieux préférer des applis payantes qui font bien le job ?
Puisque c'est le sujet du topic, autant faire avancer le scmilblick.

De quoi tu parles, par "applis gratuites pour ça (...) applis payantes qui font bien le job" ? D'antivirus ?

Je ne suis pas franchement convaincu de l'efficacité de ces antivirus. D'une part, parce qu'ils ne scannent les applications qu'une fois installées, et d'autre part, d'après ce que j'ai lu, parce que contrairement aux antivirus pour PC ils ne scannent pas l'OS en lui-même. Donc si des applications vérolées balancent du code malveillant dans l'OS, ces antivirus n'y verront que dalle. On pourra toujours supprimer ces applications, mais sans pour autant détecter et supprimer le code malveillant inséré dans l'OS.
De plus, même sur PC, les malwares ont souvent un coup d'avance sur les antivirus.

M'est avis que la meilleure des précautions se trouve en amont; faire attention à ce que l'on télécharge et installe.

Ce message a été modifié par divoli - 14 Jan 2016, 13:00.

[scoch]

On ne cesse de me demander "quel logiciel de sécurité installer dans un androphone ?"
Quelqu'un à des connaissances d'applis gratuites pour ça ou vaut il mieux préférer des applis payantes qui font bien le job ?
Puisque c'est le sujet du topic, autant faire avancer le scmilblick.

De quoi tu parles, par "applis gratuites pour ça (...) applis payantes qui font bien le job" ? D'antivirus ?

Je ne suis pas franchement convaincu de l'efficacité de ces antivirus. D'une part, parce qu'ils ne scannent les applications qu'une fois installées, et d'autre part, d'après ce que j'ai lu, parce que contrairement aux antivirus pour PC ils ne scannent pas l'OS en lui-même. Donc si des applications vérolées balancent du code malveillant dans l'OS, ces antivirus n'y verront que dalle. On pourra toujours supprimer ces applications, mais sans pour autant détecter et supprimer le code malveillant inséré dans l'OS.
De plus, même sur PC, les malwares ont souvent un coup d'avance sur les antivirus.

M'est avis que la meilleure des précautions se trouve en amont; faire attention à ce que l'on télécharge et installe.

Depuis Android M, l'intégrité du système est vérifiée au démarrage de l'appareil. Pas besoin d'antivirus pour cela.
https://support.google.com/nexus/answer/6185381