{"partition": "head_middle", "source_domain": "www.android-mt.com", "digest": "sha1:ZIB2VV3KN2MHTP5EXK7RXVK6JDLTM6BX", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00031.parquet"}
Sécurisez Android avec LookOut !Android MT À la Une :
Comparateur Mobiles & Tablettes Accueil > Tutoriels Android > Sécurisez Android avec LookOut !
COUP D’OEIL TUTORIEL
ESET Mobile Security, le “tout en un” de la sécurité
Les protections proposées d’origine
LookOut agit en cas de vol
Paramétrez l’antivirus LookOut
Supprimer le numéro de carte bancaire de votre téléphone
Auteur: Michael Couvret
Partager Sécurisez Android avec LookOut !
Par Michael Couvret
Tout nouveau tout beau, votre téléphone Android est devenu en une semaine votre inséparable compagnon de route. Vous y faites tout et n’importe quoi : e-mails, SMS, photos, contacts, rendez-vous, liste de course ou banque en ligne. Une mine d’informations à protéger des voleurs ou des curieux…
De plus en plus compacts et de plus en plus chers, les mobiles sont faciles à perdre et tentants à voler. Votre téléphone contient maintenant toute votre vie : compte Facebook, e-mail, agenda, photos, adresses (merci le GPS !), photos et comptes Web en tout genre (banque, messagerie instantanée, etc.) Il suffirait qu’un tiers s’empare de votre téléphone pour rendre votre vie impossible : usurpation d’identité, cambriolage, piratage, etc.
Les risques
On a récemment fait tout un foin de la capacité des iPhone à retracer vos déplacements, mais il s’agit d’une paille comparée au manque de sécurité des smartphones en général. Pour les professionnels c’est encore plus grave. Un voleur ou un indiscret qui “emprunterait” votre téléphone aurait accès aux documents d’entreprise (via Microsoft Office SharePoint Server), au réseau WiFi, aux e-mails de la société (via Exchange). L’absence de méthode de chiffrement sur Android est aussi problématique. Il est aisé pour un pirate “sur écoute” dans un lieu où le WiFi est ouvert d’espionner votre messagerie, vos réseaux sociaux ou votre trafic Internet. Il est donc conseillé d’utiliser une application comme Keeper Password & Data Vault pour crypter et protéger les mots de passe ou les informations confidentielles. Avec un serveur Exchange (messagerie professionnelle), Touchdown permet de chiffrer les e-mails, le calendrier et contacts enregistrés dans votre appareil Android. Pour les plus consciencieux, il est même possible de passer par un VPN (un réseau privé virtuel) pour éviter toute interception de données (Paramètres > Sans fil et Réseau > Paramètres VPN).
Les menaces arrivent…
Avec le succès d’Android, des programmeurs peu scrupuleux tentent de déstabiliser Google et ses utilisateurs. Ces trojans s’installent sur votre téléphone en même temps que des applications “non signées” extérieures à l’Android Market. En téléchargeant un jeu ou un logiciel coquin sur la Toile, vous venez de vous faire contaminer. Une fois dans la forteresse, le virus va récupérer tout un tas d’information : numéro de téléphone, emplacement, reconfiguration du navigateur, envoi de SMS aux personnes de votre liste de contact, etc. Il va ensuite envoyer ces données vers un serveur pour mieux spammer vos contacts ou en profiter pour passer des appels surtaxés vers des services complices.
…et vous n’êtes pas protégés
Vous qui êtes avant tout un utilisateur d’ordinateur, vous n’accepteriez pas le quart des lacunes que présente le système Android à la base : pas d’antivirus, de pare-feu ou de mot de passe pour accéder au menu principal. Pire, vos identifiants et mots de passe Skype, Gmail ou Android Market sont enregistrés. Pas besoin de s’identifier pour envoyer des e-mails ! Pour le Market, une fois un premier paiement effectué, il suffit de valider pour refaire un achat sans que l’appareil vérifie votre identité. Un voleur n’a qu’à changer la SIM pour faire le plein d’applis aux frais de la princesse (ici, c’est vous la princesse). Alors que Microsoft par exemple propose des outils pour sécuriser son PC via Windows (pare-feu, antivirus, etc.) avec Android, c’est à vous de sécuriser votre appareil et de trouver les bons outils. Nous allons évidemment vous mettre un peu sur la voie…
Les antivirus et logiciels de protection
Pour l’instant, Google ne propose pas d’antivirus livré de base avec le système d’exploitation. Heureusement, vous en trouverez des gratuits sur l’Android Market : Trend Micro Mobile Security, AVG, NetQin et McAfee WaveSecure. Kaspersky Mobile Security est un très bon choix puisque pour moins de 7 € il intègre aussi un firewall). Pour nos pas-à-pas, nous avons choisi LookOut, très apprécié des possesseurs de mobile ainsi que ESET Mobile Security (version bêta pour l’instant) qui combine un antivirus, un antispam et un antivol très astucieux. Il s’agit de définir une liste de SIM de confiance. Rentrez dans la mémoire la ou les SIM en votre possession et verrouillez-les. Un voleur ne pourra pas placer la sienne sans bloquer tout le téléphone. Le logiciel fait aussi la liste des faiblesses de sécurité. A vous de faire en sorte de boucher ces failles grâce au logiciel. LookOut propose aussi un antivirus avec une partie dédiée aux applications qui ont accès à vos données personnelles (contacts, messages et localisation). Il permet aussi de sauvegarder les données de votre téléphone sur un serveur distant (contacts e-mail, photos, numéro de téléphone, etc.) Plus fort, il sait où votre téléphone se trouve si vous le perdez, fait émettre une sirène (depuis votre ordinateur, en se connectant au service) et en cas de vol il permet de bloquer le contenu ou de le supprimer d’un seul clic. Les deux dernières options étant seulement disponibles pour les versions payantes (2€/mois ou 20 € à l’année). Vous avez tout de même 30 jours pour essayer la bête en version complète…
Où le trouver ?
#1 - Security risk !
Après avoir installé l'appli, dans Security risk vous verrez, ce que vous devrez paramétrer pour être tranquille. Ici : pas de mot de passe administrateur, pas de carte SIM de confiance, etc.
#2 - Antivirus
Dans Antivirus il est possible de faire un scan de tout l'appareil, d'un dossier, de vérifier le journal des scans ou de regarder ce qui a été mis en quarantaine.
#3 - Antispam
Dans l'antispam, vous pouvez ajouter des règles de blocage dans les SMS, MMS, appel que vous recevez et même appel que vous effectuez.
#4 - Anti-Theft
L'antivol permet de créer une liste de cartes SIM de confiance et d'avertir une personne en cas de vol. Personne ne pourra mettre sa SIM à la place de la vôtre !
#5 - Security Audit
L'audit permet de faire un point sur les faiblesses de votre téléphone : information, perméabilité du Bluetooth, espace, activation du GPS, etc.
#6 - Mot de passe
Pour éviter qu'un tiers ne change vos paramètres, il faudra entrer un mot de passe. Cette étape est obligatoire surtout si vous avez mis une liste de SIM de confiance...
Google propose trois méthodes différentes pour déverrouiller son téléphone Android lorsque vous ne l'utilisez plus depuis un certain temps : un code pin à 4 chiffres, un mot de passe et un modèle de déverrouillage de l'écran...
Attention 400% de virus en plus ! Les virus font aussi leur apparition sous Android ! Selon une étude de Juniper Networks (une agence de recherche spécialisée dans le marketing mobile), le nombre de malwares ciblant Android aurait augmenté de 400% depuis l'été 2010.
01 - Définir la méthode
Pour accéder aux options de verrouillage, appuyer sur Application > Paramètres> Localisation et Sécurité. Il suffit ensuite de presser sur Définir verrouillage pour choisir votre méthode.
02 - Le modèle graphique
Dans Modèle, vous pouvez définir un schéma à reproduire sur l'écran tactile. Ce dernier vous sera demandé à chaque fois que votre écran se verrouillera. Attention, à la longue, les traces de doigt mettront le voleur sur la voie.
03 - Le code PIN
Il est aussi possible de définir un code PIN autre que celui de votre carte SIM pour interdire l'accès à votre téléphone. Comme pour les autres méthodes, il faudra vous connecter à votre compte Gmail si vous l'oubliez.
04 - Le mot de passe
Enfin, le plus sûr est de rentrer un mot de passe. Le problème c'est qu'il faudra le taper à chaque fois sur le petit clavier virtuel de votre mobile, pas vraiment pratique à la longue...
Une fois installé sur votre téléphone, vous pouvez vous connecter au service LookOut depuis votre ordinateur pour interagir à distance avec lui...
Où le trouver ? L'interface de LookOut
Google a défini des conditions aux développeurs pour qu'ils figurent dans l'Android Market. Le problème c'est que ce dernier est moins fermé que celui d'Apple par exemple. Google nous a informés que les applications ne sont vérifiées qu'à postériori même si dans un futur proche la société compte vérifier l'intégrité des logiciels au bout d'une heure. Il arrive donc que des applications ne respectent pas les conditions ou soient carrément hors la loi. Récemment, Google a retiré des applications du Market, mais seulement une fois que celles-ci furent dénoncée par des utilisateurs. La société a néanmoins réagi rapidement et a supprimé à distance les applications des téléphones où elles avaient élu domicile. Il existe donc bien des failles exploitables.
Attention ! Pour les applications que ne figurent pas dans l'Android Market, le téléchargement est à vos risques et péril. Il faut vraiment être sûr de leur provenance. Pour avoir le droit de télécharger et d'installer une application hors Android Market, il faut aller dans Paramètres > Applications et cocher Sources inconnues.
#1 - Le mot de passe Après l'installation, vous devrez définir un mot de passe pour LookOut. Évitez de choisir le même que pour votre compte Gmail, on ne sait jamais...
#2 - Le scan
Dès la mise en route, LookOut va scanner l'intégralité de vos applications pour détecter les virus et autres malwares. Ici, rien à signaler...
#3 - Perdu ?
Vous aurez ensuite accès au menu de LookOut. Vous pourrez activer le Missing Device pour retrouver votre portable perdu (votre notre éclaté à ce sujet).
#4 - Sauvegarde des données
Vous pourrez aussi vérifier les applications qui peuvent accéder à vos données personnelles (Privacy Advisor) ou faire une sauvegarde de vos données (Backup)
#1 - Le numéro
Une fois que vous avez acheté une application sur l'Android Market, votre numéro de carte bleu est présent dans l'appareil. Il n'est bien sûr pas entièrement visible, mais vous pouvez faire un nouvel achat sans rien renseigner de plus.
#2 - Google CheckOut
Pour éviter qu'un voleur ou que votre cousin un peu débile ne s'amuse à vider votre compte en achetant tout ce qu'il trouve, il faut effacer ce numéro de carte bancaire en utilisant Google CheckOut sur votre PC. Allez sur http://checkout.google.com
#3 - Suppression
Après avoir entré vos identifiants, vous pouvez interagir sur plusieurs choses : modification de votre adresse de livraison (si vous commandez des objets), historique des achats et modification de votre mode de paiement. Cliquez sur Supprimer pour effacer les données bancaires.
Votre numéro de carte bancaire n'est plus enregistré, il n'apparaît plus lorsque vous voulez faire un nouvel achat. Vous devrez remplir les champs à nouveau si vous voulez passer à la caisse, mais après tout, c'est ce que vous faites déjà sur PC, non ?
- Tutoriel : 10 fonctionnalités secrètes à découvrir sur Android
Tutoriel : Comment changer son mode de déverrouillage en fonction de sa localisation
Dossier Sécurité Android : tout ce qu’il faut savoir pour protéger son smartphone
Dossier Sécurité (5/6) : Comment masquer vos fichiers sensibles
Tutoriel : Comment bloquer le téléchargement de certaines applications sur le Google Play Store
Dossier Sécurité (4/6) : Un seul mot de passe pour les protéger tous avec Dashlane
Tutoriel : Comment supprimer ses données personnelles avant de revendre son smartphone
Dossier Sécurité (3/6) : Comment protéger ses données avec un VPN
Dossier Sécurité (2/6) : Comment sauvegarder ses données
Dossier Sécurité (1/6) : Faut-il vraiment installer un Antivirus sur Android ?
Auteur : Michael Couvret
Michael Couvret à écrit 360 article(s)
Suivez-nous sur Twitter	Suivre @AndroidMT
ALERTES ANDROID Android n’était pas compatible avec les écrans tactiles avant l’annonce de l’iPhone
Android 4.4.3 : déploiement imminent pour la gamme Nexus
Google Glass : une vente prévue pour le 15 avril… aux US exclusivement
Lenovo annonce les nouvelles tablettes Android de sa série A… à moins de 200 euros
Pourquoi le HTC One M8 est supérieur au Samsung Galaxy S5
Amazon : quelle technologie pour son smartphone 3D ?
Verra-t-on un jour des smartphones et tablettes “made in France” ?
Les 5 meilleures applications réveil pour Android
La nouvelle fournée de Fairphone, c’est pour mi-mai !
Les 5 meilleurs jeux d’horreur gratuits sur Android
Infographie : Connecté de la tête aux pieds
Sortie officielle : Où trouver le Samsung Galaxy S5 au meilleur prix ?
Free invente la borne de distribution de cartes SIM
Ara, le smartphone modulaire, promet beaucoup
Dropbox lance Mailbox et Carousel sur Android : des applis perfectibles
The Walking Dead, les walkers débarquent sur le Play Store