Android a connu sa juste part de failles de sécurité au cours de ses nombreuses années d’existence. Une série de 400 failles de sécurité ont été découvertes dans plus d’un milliard de téléphones portables , les transformant en d’excellents instruments d’espionnage, selon Check Point. La vulnérabilité récemment révélée affecte environ 40 % des téléphones Android dans le monde, dont 90 % sont maintenant sur le marché aux États-Unis.
Les vulnérabilités affectent les grandes marques telles que Google, Samsung, LG, Xiaomi et OnePlus. Les faiblesses de sécurité “Achille” se trouvent dans les processeurs de signal numérique (DSP) Snapdragon de Qualcomm, qui sont utilisés pour gérer les tâches quotidiennes d’Android.
Le système d’exploitation Android et les fabricants d’appareils n’ont pas réussi à mettre en œuvre les mises à niveau de sécurité, malgré leur publication. Cela n’augure rien de bon pour la popularité d’Android parmi les nerds de la technologie, en particulier lorsqu’il est en concurrence avec Apple.
Mais Android 12 a quelques astuces dans ses manches, qui pourraient amener les gens à reconsidérer et à changer leur point de vue sur la confidentialité du système d’exploitation.
Examinons donc la sécurité d’Android 12 et les améliorations apportées par rapport à Android 11.
Android 12 offre une sécurité personnalisée
Les utilisateurs auront plus d’options de personnalisation dans Android 12 que dans toutes les versions précédentes. Les fans de sécurité et d’esthétique seront satisfaits de cette dernière itération.
Google a utilisé l’extraction des couleurs, évaluant automatiquement les teintes dominantes, complémentaires et simplement attrayantes. Les couleurs sont ensuite appliquées sur l’ensemble du système d’exploitation, y compris la nuance de notification, l’écran de verrouillage, les commandes de volume, les nouveaux widgets, etc.
Android 12 met la barre plus haut sur l’uniformité de l’interface. Il offre également de meilleures options de sécurité que son prédécesseur.
Le système d’exploitation dispose d’un tableau de bord de confidentialité qui permet aux utilisateurs de voir à quelles données les applications accèdent. Le nouveau tableau de bord de confidentialité offre aux utilisateurs une vue tout-en-un de leurs paramètres d’autorisations. Il fournit également des informations sur les données auxquelles on accède, à quelle fréquence et quelles applications y accèdent. De plus, les utilisateurs peuvent désormais demander à une application pourquoi elle a accédé à des données sensibles.
Google a également ajouté des bascules de paramètres rapides qui limitent rapidement l’accès des applications au microphone et à la caméra sur les appareils compatibles. La caméra et les flux audio seront reçus par une application qui accède à ces capteurs lorsqu’ils sont désactivés.
Cela devrait soulager la plupart des utilisateurs. De nombreuses attaques dans le passé ont permis aux pirates d’accéder à distance au matériel d’un smartphone. Les pirates pourraient contrôler à distance l’appareil et accéder à son matériel à l’insu de l’utilisateur du smartphone.
Le système d’exploitation introduit également la géolocalisation approximative. Les applications peuvent désormais afficher uniquement la position estimée des utilisateurs plutôt qu’une position exacte en raison des nouvelles autorisations de localisation approximative. Les applications météorologiques, par exemple, n’ont pas besoin d’un emplacement réel pour fournir une prédiction précise. Il fournira une plus grande sécurité contre les trackers et les annonceurs basés sur la localisation.
iOS est-il plus sûr qu’Android ?
Les chercheurs ont découvert des vulnérabilités à haut risque dans 38 % des applications iOS et 43 % des applications Android. Ils ont trouvé une majorité de failles de sécurité communes aux deux systèmes. Le problème le plus répandu est le stockage de données non sécurisé, présent dans 76 % des applications mobiles. Les mots de passe, les données bancaires, les informations personnelles et la correspondance sont tous en danger.
Les appareils iOS peuvent être piratés à distance sans que le propriétaire interagisse avec eux. Des pirates informatiques ont déployé Pegasus pour accéder aux iPhones de 9 militants et manifestants politiques bahreïnis entre juin 2020 et février 2021. Les chercheurs ont découvert des piratages similaires par les gouvernements du Qatar et de Bahreïn.
Les pirates ont utilisé des attaques sans clic sur les iPhones compromis. Les attaques sans clic sont plus avancées que les attaques de logiciels malveillants traditionnelles car elles ne nécessitent pas l’intervention de l’utilisateur.
Ainsi, iOS n’est pas moins vulnérable qu’un appareil Android.
Les outils de surveillance privés peuvent remplacer les protocoles de sécurité d’Android 12
En parlant de Pegasus, des organisations privées ont pris en charge l’espace de cybersécurité et construit des outils commerciaux de surveillance à distance. La plupart des gens qui lisent ceci pourraient prendre du recul et hésiter face aux outils de surveillance des mots. Mais ce sont des produits de niche conçus pour des besoins spécifiques.
Contrairement aux attaques de logiciels malveillants et aux menaces de rançongiciels, les outils de surveillance à distance ne sont pas conçus à des fins malveillantes ou pour exploiter des personnes. Ils doivent s’assurer que les données d’une organisation sont en sécurité.
Ces applications peuvent surmonter les protocoles de sécurité d’Android 12 comme aucune autre. Les applications de surveillance à distance font croire au système qu’il a été installé de l’intérieur par le propriétaire de l’appareil. Alors l’OS baisse sa garde.
Le système d’exploitation fonctionnera toujours normalement et protégera le téléphone contre les menaces externes telles que les escroqueries par e-mail, les attaques de phishing, les logiciels malveillants et les ransomwares. Une application d’espionnage Android 12 idéale remplace les protocoles de sécurité du système d’exploitation tout en surveillant en permanence l’appareil cible en mode furtif.
XNSPY est l’une de ces applications d’espionnage Android 12 . L’application de surveillance à distance protège les enfants contre les escroqueries et les intimidateurs sur Internet en restaurant l’autorité parentale. Les parents peuvent utiliser le logiciel de surveillance pour consulter l’historique des appels et surveiller leurs enfants. Chaque enregistrement affiche la durée de l’appel ainsi que les numéros de téléphone et les noms des contacts enregistrés.
En ce qui concerne les médias sociaux, les enfants courent un risque important. Utiliser des plateformes de médias sociaux telles que WhatsApp, Instagram et Facebook à des fins sexuelles. Les prédateurs sexuels sont attirés par ces sites car ils peuvent voir de nombreux profils publics de jeunes enfants âgés de 12 à 16 ans. Il peut même y avoir plus jeune dans certains cas.
XNSPY travaille en arrière-plan pour les protéger via un tracker de messagerie instantanée à la pointe de la technologie.
Les entreprises peuvent utiliser des outils de surveillance à distance pour suivre leur personnel pendant les périodes cruciales. De nombreuses entreprises utilisent ces applications pour suivre leurs employés et les aider lorsqu’ils prennent du retard ou sont bloqués sur une mission critique.
Les employeurs peuvent utiliser XNSPY pour surveiller leurs employés afin de s’assurer qu’ils ne se livrent pas à des activités criminelles ou ne partagent pas d’informations privées ou personnelles sans autorisation.
XNSPY garantit également que les travailleurs n’utilisent leurs e-mails que pour des objectifs liés au travail et ne les utilisent pas pour s’inscrire à des sites Web sur liste noire. Les employeurs peuvent également consulter les e-mails pour voir si leurs employés ont vendu de la propriété intellectuelle à des concurrents.
Tous les téléphones Android sont égaux mais certains sont plus égaux que d’autres
Tous les téléphones Android n’ont pas été créés avec la même sécurité et la même confidentialité à l’esprit. Ainsi, certains téléphones Android sont plus sécurisés que d’autres. Comme la série Samsung Galaxy S21 par exemple. Le téléphone est livré avec une suite de sécurité intégrée connue sous le nom de Knox.
Le cadre est intégré au matériel du téléphone. Il protège l’environnement interne en isolant toute menace qu’il détecte. De plus, les téléphones phares et les téléphones Google Pixel sont les premiers à bénéficier des dernières mises à jour et correctifs de sécurité Android.
Il rend les téléphones phares et les téléphones haut de gamme plus sûrs que les téléphones de milieu de gamme ou économiques. Les fabricants d’équipement d’origine (OEM) regroupent leurs correctifs de bogues et leurs améliorations d’interface utilisateur. Cependant, ceux-ci sont suffisamment insignifiants pour avoir un impact. Ou ils sont livrés bien trop tard pour arrêter les piratages de sécurité évitables.
Ainsi, tous les téléphones Android ne sont pas égaux et ceux qui utilisent Android 12 peuvent toujours être piratés.
