Une croissance de 614 % des menaces mobiles de 2012 et 2013

Version imprimable

26/06/2013, 16h33
Stéphane le calme

Une croissance de 614 % des menaces mobiles de 2012 et 2013

Les menaces mobiles augmentent de 614 % entre 2012 et 2013,
les entreprises sont de plus en plus exposées

Le troisième rapport annuel publié sur les menaces mobiles par Juniper Networks, une société américaine spécialiste en équipement de télécommunications, fait état d'une croissance exponentielle des logiciels malveillants sur mobile. Un bond de 614 % entre mars 2012 et mars 2013 selon son MTC (Mobile Threat Center) soit un passage de 38 689 à 276 259 en nombre de logiciels malveillants.

http://www.developpez.com/public/ima...an_resized.png

Sans grande surprise, les hackers concentrent leurs attaques sur Android qui est la plateforme la plus utilisée sur mobile ; à lui seul, le système d'exploitation essuie 92 % des attaques.

Bien qu'une part croissante des logiciels malveillants envoie des SMS surtaxés, avec un préjudice moyen de 10 dollars par victime, d'autres servent également à récolter des informations personnelles des utilisateurs.

Les entreprises qui permettent à leurs salariés d'accéder à leur système d'information via leurs mobiles sont elles aussi en danger. Selon le rapport, les applications destinées aux entreprises sont de plus en plus nombreuses à accéder à des informations de type carnet d'adresses ou encore appareil photo. Un véritable risque pour les entreprises dont les systèmes d'informations risquent d'avoir autant de portes d'entrées non-sécurisées que de smartphones de collaborateurs.

Laurent Paumelle, responsable de la sécurité chez Juniper Networks, estime que compte tenu de la progression de cette pratique, les entreprises seront de plus en plus exposées à l'avenir. « Nous prévoyons qu'à l'instar des menaces qui ont pesé sur les PC, les attaques mobiles continueront d'augmenter et de se sophistiquer dans les années à venir ».

Cet intérêt accru par les pirates pour le mobile est de plus en plus inquiétant. De 2011 à 2012, la croissance des malwares sur mobile était de 155 %, soit 4 fois moins que celle de 2012 à 2013. Les prévisions de Gartner, un cabinet américain de conseil et de recherches dans le domaine des techniques avancées, qui s'attend à un milliard de smartphones vendus de par le monde au courant de cette année, laissent penser que le pire n'est pas encore arrivé.

Source : troisième rapport annuel sur les menaces sur mobiles de Juniper (au format PDF)

Et vous ?

:fleche: Qu'en pensez-vous ? Que recommanderiez-vous aux entreprises pour protéger au mieux leur système d'information ?
27/06/2013, 01h36
chiv

Citation:

Envoyé par Stéphane le calme

:fleche: Qu'en pensez-vous ? Que recommanderiez-vous aux entreprises pour protéger au mieux leur système d'information ?

Ben ne pas choisir des téléphones sous Android comme téléphone pro pour leurs employés.

Le titre de l'article devrait être "Les menaces sous Androïd augmentent de 614%" plutôt que "Les menaces mobiles augmentent de…". Je doute qu'elles aient augmentées autant sur les autres systèmes d'exploitation.

Ca me donne toujours envie de demander aux gens qui ont un téléphone sous Android pourquoi ils perdent leur temps à avoir un mot de passe sur leur compte facebook ou à garder leur numéro de carte bleue secret. Avoir un téléphone sous Android ça revient à donner toute ta vie à qui la veut.

Pourtant les alternatives plus performantes, plus sûres et de meilleure qualité ne manquent pas. Entre iOS, Blackberry 10, Sailfish, Windows… il y en a pour tous les goûts. Pourquoi tous ces gens continuent de se faire fourguer cette daube d'Androlol ? :?
27/06/2013, 03h54
Paul TOTH

Citation:

Envoyé par Stéphane le calme

:fleche: Qu'en pensez-vous ? Que recommanderiez-vous aux entreprises pour protéger au mieux leur système d'information ?

sur mobile, comme sur PC, en maîtrisant les applications installées.
27/06/2013, 07h37
ptah35

** Avertissement, ceci est un troll de la pire espèce. **

Alors que l'on reproche depuis des années à Windows d'être une passoire en terme de sécurité, d'aucun avance l'argument que si un autre OS (GNU Linux par exemple) se trouvait être la cible d'attaques systématiques, il ne s'en tirerait pas mieux.

Android (qui utilise un noyaux Linux) est clairement dominant dans sur le marcher des ordinateurs mobiles et se trouve être la cible de 92% des attaques. N'est-ce pas là, mutatis mutandis, la démonstration de ce que d'aucun avançait ?
27/06/2013, 08h42
camus3

Quand on installe des apps piratées venant de store non-officiels , faut pas s'étonner. C'est exactement la même chose sur les iphones jailbreakés.

Enfin, Google ne fait aucun effort pour "filtrer et modérer" son appstore. La quantité prime sur la qualité. Donc on y trouve tout et n'importe quoi et du malware à foison.

Quand à Windows Phone , ça n'intéresse pas les consommateurs , donc pas les pirates non plus.
27/06/2013, 11h42
sinople

Si on ajoute la mode du "Bring your own device" c'est vite un cauchemard à gérer pour un service informatique.

Mais il faut bien comprendre que les solutions techniques existent pour palier à ces risques mobiles (surtout que les environnement en question sont souvent bien plus verrouiller que notre bon vieux parc informatique...). Il est assez facile de bloquer l'accès aux ressource "sensible" si un appareil ne rentre pas dans le moule.

Le problème vient principalement du fait qu'on a lâcher la bride à l'utilisateur final qui a pris goût à cette liberté! Du coup on se retrouve à agrandir le moule pour accueillir tout est n'importe quoi!

Franchement si je reviens en arrière de 7 ans et que j'imagine que les collaborateurs possèdent le mot de passe admin de leur station de travail fixe (récupéré chez son ancien employeur) pour installer des coussins péteurs. Ramène le poste de travail le soir pour que leur progéniture aillent matter du porn en cachette avec la carte de crédit de papa.

Je suis pas sur que la sécurité de l'entreprise s'en sorte mieux....:aie:

Pour moi, le problème est plus organisationnel que technique!
27/06/2013, 12h29
niarkyzator

@ptah35

Je me rappelle encore d'un formatage pour réinstaller xp ou j'ai du reformater mon OS au bout d'une heure, j'avais choppé des saloperies en tentant de télécharger firefox avant d'installer le SP2.

Il y à quand même une différence entre un noyau en passoire style XP ou le fait d'obtenir une adresse IP sur internet est une menace, et Android ou tu te fait hacker en installant un solitaire qui te demande explicitement s'il peut envoyer des sms !
27/06/2013, 13h16
jason42

sur iOS les virus viennent du jailbreak, mais sur Android, on en trouve enormement sur le bon vieux google Play Store malheureusement...
27/06/2013, 15h11
Paul TOTH

Citation:

Envoyé par jason42

sur iOS les virus viennent du jailbreak, mais sur Android, on en trouve enormement sur le bon vieux google Play Store malheureusement...

même si les mailles sont serrées on peut passer à travers le filet.

Sur Android le contrôle est à posteriori, donc les virus potentiellement plus présents, mais encore une fois, comme sur PC il faut maîtriser les installations pour éviter les problèmes.
28/06/2013, 09h57
jason42

Ben la difference c'est que sur PC on n'est pas sur un store.
le service minimum d'un store est de garantir la fiabilté des applis qu'elle propose. (le store ne prend pas 30% des ventes uniquement pour heberger les applis!), je ne crois pas qu'il n'y ait de virus sur les depots officiels linux....
28/06/2013, 12h03
Paul TOTH

Citation:

Envoyé par jason42

Ben la difference c'est que sur PC on n'est pas sur un store.

Steam c'est pas un store ?

Citation:

Envoyé par jason42

le service minimum d'un store est de garantir la fiabilté des applis qu'elle propose. (le store ne prend pas 30% des ventes uniquement pour heberger les applis!), je ne crois pas qu'il n'y ait de virus sur les depots officiels linux....

30% de gratuit ça rapporte pas grand chose :)