5 conseils pour détecter et éviter les applications dangereuses sur Android

Le Google Play Store n’est pas le seul moyen de télécharger des applications Android. Les places de marché tierces vous donnent accès à des applications qui ne sont pas disponibles sur le Play Store, ainsi qu’à des applications payantes gratuitement. En chargeant ces applications, vous risquez de perdre vos données personnelles.

Parfois, les applications sur le Play Store ne sont pas sûres non plus. Ils peuvent demander une multitude d’autorisations pour accéder aux données dont ils n’ont pas strictement besoin et pousser les annonces pour vous suivre. Bien que Google s’efforce de garder les applications nuisibles hors du magasin, vous devez également prendre des précautions.

Nous allons vous montrer comment éviter les applications potentiellement dangereuses sur Android.

1. Évitez d’installer des applications à partir de sources inconnues

Le Play Store est l’endroit le plus sûr pour parcourir et installer des applications Android. Google utilise une variété de mécanismes de sécurité et garantit la sécurité des applications que vous téléchargez. L’un de ces mécanismes est Google Play Protect, qui fonctionne en arrière-plan pour analyser les applications du Play Store et de sources inconnues.

Pour vérifier l’état de Play Protect sur votre appareil, ouvrez le Play Store et appuyez sur Menu> Play Protect. Vérifiez ensuite l’état de Applications récemment analysées et basculer le Améliorez la détection des applications nuisibles possibilité d’envoyer des applications inconnues à Google pour un examen plus approfondi, si vous le souhaitez.

Sideload uniquement en cas de besoin

Le chargement latéral est le processus d’installation d’une application (via un fichier APK) sur votre appareil à partir de sources autres que le Play Store. Lorsque vous chargez une application, vous contournez les protections du Play Store et pouvez ainsi mettre votre appareil en danger de diverses menaces de sécurité. Il y a des raisons à la fois légitimes et illégitimes de charger une application en parallèle.

Bonnes raisons pour le chargement latéral:

• Vous souhaiterez peut-être une application dans votre langue locale ou pour accomplir une tâche particulière ciblée pour votre région.
• L’application n’est pas disponible sur le Play Store en raison de restrictions géographiques ou de ses politiques. En outre, vous souhaiterez peut-être installer une ancienne version d’une application particulière si la nouvelle commence à planter ou supprime les fonctionnalités dont vous avez besoin.
• Vous voulez une application gratuite et open source sans annonces et trackers.

Mauvaises raisons de chargement latéral:

• Vous ne voulez pas payer pour une application, car elle est disponible gratuitement sur les boutiques d’applications tierces ou sur des sites Web aléatoires.

• Téléchargement d’applications de streaming modded pour regarder des films et des émissions de télévision gratuits illégalement.

Risques que vous pourriez rencontrer lors du chargement latéral

La majorité des logiciels malveillants proviennent de l’extérieur du Play Store. Étant donné que le code source d’une application contient le malware, vous ne connaîtrez pas son comportement malveillant au préalable. Les applications infectées sont généralement distribuées sous forme d’applications piratées, d’applications légitimes reconditionnées ou même via des attaques de téléchargement au volant d’un navigateur.

Une application reconditionnée est principalement originale, mais modifiée avec de nouvelles fonctionnalités. Les développeurs ajoutent généralement de nouvelles bibliothèques publicitaires pour voler ou rediriger les revenus publicitaires. Dans certains cas, vous pouvez voir une application reconditionnée avec une charge utile malveillante.

Cette charge utile peut basculer le commutateur GPS en arrière-plan pour espionner votre position, envoyer des SMS à des numéros premium sans votre consentement, etc. Lorsqu’un utilisateur appuie par erreur sur une bannière publicitaire intégrée à l’application, il peut rediriger l’utilisateur vers un site Web malveillant avec une fausse application de téléchargement de vidéos ou d’analyseur de batterie. Ces usurpations utilisent des icônes et des interfaces familières pour gagner la confiance et voler des informations personnelles.

Que demander avant le chargement latéral

Demande toi:

• Cette application provient-elle d’une source fiable ou d’un site Web légitime?
• Est-ce le site officiel du développeur?
• Provient-il d’un développeur ou d’un éditeur réputé?
• D’autres personnes ont-elles utilisé cette application?

La vérification de ces informations est simple. Rechercher Reddit, parcourir Forums XDAet interrogez la communauté sur l’application ou le site Web. La recherche de ceci garantira que l’application est sûre à utiliser.

2. Évitez les magasins d’applications tiers

Bien que les magasins d’applications tiers puissent être excellents, tous les marchés ne sont pas identiques. Beaucoup d’entre eux ne nécessitent pas d’enregistrement de développeur pour soumettre leurs applications. Ils manquent souvent de contrôles de sécurité, de politiques strictes et de contrôle de la qualité, il est donc plus facile de télécharger des applications malveillantes.

Les magasins d’applications tiers les plus sûrs

Il existe deux marchés où vous pouvez télécharger des applications gratuitement sans vous soucier des problèmes de sécurité.

F-Droid est une boutique d’applications pour les applications Android gratuites et open source. Il s’agit d’un projet logiciel géré par la communauté développé par un large éventail de contributeurs. le page de documentation listez toutes les FAQ et le support pour publier votre application sur la boutique F-Droid.

Il y a une page entière de modèle et architecture de sécurité pour valider l’intégrité du magasin et vous protéger contre les applications malveillantes. De plus, les applications sur F-Droid ne peuvent pas utiliser de services de jeu, d’analyses ou de bibliothèques publicitaires propriétaires. Ils ont un ensemble spécifique de politiques et processus strict d’examen des demandes aussi.

APKMirror n’est pas une boutique d’applications, mais un projet logiciel géré par la communauté qui ne gère que des applications de haute qualité. Il vous permet d’installer des applications qui ne sont pas disponibles sur le Play Store en raison de restrictions géographiques, fournit des anciennes versions des applications populaires avec leurs journaux des modifications et permet des mises à jour instantanées des applications qui se déploient lentement. Il a également une politique stricte et un modèle de sécurité pour inclure des applications.

3. Vérifiez les autorisations des applications avec AppBrain

Depuis Android Marshmallow, vous accordez aux applications l’autorisation individuelle d’accéder à certaines données ou fonctionnalités selon vos besoins. Avant d’installer une application, vous devez examiner attentivement les autorisations que les applications souhaitent.

Au bas de la page d’informations de chaque application, vous verrez une section intitulée Détails de l’autorisation. Mais ce n’est qu’un résumé de base. Une explication aussi simple n’illustre pas la façon dont une application utilise réellement l’autorisation.

C’est là que l’application Détecteur d’annonces AppBrain peut aider. Cette application détecte tous les désagréments, tels que les notifications push, le spam sur l’écran d’accueil et les applications avec des problèmes de confidentialité. Il vous indique également les détails du réseau publicitaire et des bibliothèques de suivi utilisées par les applications.

Une fois installé, accédez à Modifier les paramètres et Activer le mode direct. Il analysera ensuite toutes les applications nouvellement installées et affichera les notifications de désagréments et de préoccupations le cas échéant. Robinet Afficher les applications pour afficher les applications par préoccupation ou par ordre alphabétique. Vous pouvez également toucher Afficher les préoccupations et trier les applications en fonction des préoccupations, des réseaux publicitaires, des SDK sociaux utilisés par l’application, etc.

Sinon, allez à Statistiques AppBrain sur votre ordinateur et entrez un nom d’application dans la zone de recherche. Cliquez ensuite sur la page de l’application pour voir une analyse approfondie. Prenez note de l’âge et de la dernière date de mise à jour de l’application, de la fréquence des mises à jour, des autorisations utilisées par l’application et des réseaux publicitaires utilisés par l’application.

Sur la base de ces informations, vous pouvez décider d’installer ou d’ignorer l’application. AppBrain proposera également des applications connexes, afin que vous puissiez trouver une alternative qui a un bon score et moins d’autorisations.

4. Consultez la page de liste des applications

Vérifier si une application fait ce qu’elle prétend faire est un bon moyen d’éliminer les applications problématiques. Parfois, détecter un comportement anormal n’est pas facile. Un comportement considéré comme malveillant dans une application peut être une caractéristique d’une autre application. Portez une attention particulière tout en jetant un œil à la page de liste des applications.

Lire les avis sur l’application

Au lieu de regarder le nombre d’étoiles, lisez les critiques et faites attention à ce que disent les utilisateurs. Si une application fonctionne assez bien, mais que les utilisateurs se plaignent des autorisations demandées dans la récente mise à jour, faites d’autres recherches. Modifier le tri des avis de Le plus utile en premier à Le plus récent d’abord, et sous Les options, choisissez Dernière version. Cela montrera les derniers avis pour la mise à jour actuelle.

Certains développeurs achètent de fausses critiques, mais vous pouvez les repérer. Un véritable examen comprendra des problèmes avec une application, et le réviseur pourrait également partager son opinion. Notez également si le développeur répond ou non à ces critiques. Les avis ont également leur lot de problèmes, et vous ne devriez pas faire confiance aux évaluations d’applications à l’aveuglette.

Lire la description de l’application

La description doit mettre en évidence et décrire les principales fonctionnalités de l’application. Recherchez des signes de professionnalisme, y compris une structure de phrase appropriée, une grammaire propre et un manque d’orthographe. Un développeur réputé expliquera généralement les principales fonctionnalités au lieu de simplement les répertorier. La plupart incluent également un lien de rétroaction et expliquent ce que font leurs applications.

le Politique Play Store suggère que les captures d’écran présentent les fonctionnalités les meilleures et les plus essentielles de votre application. Si la capture d’écran est volée dans la liste légitime, montrant des images plus généralisées de l’interface, c’est un signe d’avertissement.

Vérifier la date de publication et le nombre de téléchargements

Jetez un coup d’œil à la date de sortie de l’application et au nombre de personnes qui l’ont téléchargée. Une application récemment publiée par un petit développeur ne devrait pas avoir un grand nombre de téléchargements. Un tel comportement pourrait indiquer des téléchargements bidons.

Si le nombre de téléchargements est faible, cette application s’est peut-être inscrite dans le Accès anticipé programme. Cela suggère généralement une légitimité, car les fraudeurs ne se soucieraient pas d’un accès anticipé.

Examiner le développeur d’applications

Si vous n’êtes pas sûr de l’authenticité de l’application, vérifiez le nom du développeur. Il apparaît juste en dessous du nom de l’application. Appuyez sur le nom du développeur pour afficher sa page avec d’autres applications qu’il a publiées. Si vous voyez une seule application (en particulier avec un décalage dans le nombre de téléchargements et la date de publication), alors méfiez-vous.

Pour voir si une application est une copie, vérifiez l’orthographe. Par exemple, WhatsApp Messenger est développé par WhatsApp Inc. Si vous voyez «WhatsUp» ou «WhatzUp Messenger», sautez-le. Les développeurs réputés auront un site Web, des informations sur d’autres applications, des pages de médias sociaux et des coordonnées.

Lire la politique de confidentialité de l’application

Si une application collecte et transmet des données personnelles ou sensibles de quelque manière que ce soit, elle doit le déclarer dans la politique de confidentialité. Au bas de chaque liste d’applications, une section intitulée Politique de confidentialité. Touchez cette section pour lire ce que fait l’application.

Les applications qui demandent des autorisations dangereuses sans politique de confidentialité sont un gros drapeau rouge. De plus, les générateurs de politiques de confidentialité sont courants, alors lisez quelques phrases pour savoir si elles semblent authentiques ou fausses.

5. Toujours installer les mises à jour du système

Versions de Google mises à jour de sécurité mensuelles Pour Android. Idéalement, vous devez installer les mises à jour dès leur arrivée car elles protègent votre appareil contre des vulnérabilités spécifiques que des applications malveillantes tentent d’exploiter.

Cependant, tous les fabricants de mobiles ne publient pas de mises à jour en temps opportun. Ainsi, votre décision d’achat avec votre prochain téléphone doit déterminer si l’appareil recevra une assistance pendant au moins deux ans de mises à niveau majeures, ainsi que des mises à jour de sécurité périodiques.

Évitez les applications d’arnaque évidentes

Google fait de son mieux pour éloigner les applications malveillantes. Il modifie fréquemment la politique du magasin et interdit les applications qui violent ces directives. Si vous prenez les précautions décrites ici, vous resterez en sécurité.

Comme vous pouvez l’imaginer, certaines applications sur le Play Store sont totalement inutiles, vous ne devriez donc même pas avoir à vous soucier de les installer. Découvrez quelques applications d’escroquerie que vous devez éviter.