Google parle des malwares : où en est-on sur la sécurité sous Android ?

Vous avez sans doute entendu parlé de rapports de malwares et autres applications tierces indésirables, notamment de la part des chercheurs en sécruité (et des personnes qui veulent vous vendre un truc pour vous sentir mieux protégé). Il est indiscutable que les applications milicieuses sont un problème sur un système ouvert, mais de nouvelles informations de Google indiquent que le niveau de risque est insignifiant. QR.com a sorti un nouveau rapport à la "Virus Conference" de Berlin. Il estime que 0.001% des applications Android sont en mesure de contourner les défenses Google.

Ce chiffre inclut les applications sur le Google Play Store et 1.5 milliards de side-loaded ou d'installations hors Google Play Store, et sur des applications qui incluent le Play Store et leur fonction de vérification d'applications (les tablettes Amazon et les autres appareils Android n'ayant pas les services Google sont exclus de cette étude).
La vérification des applications comptabilise 0.5% d'installations hors Play Store et affiche un message d'avertissement aux utilisateurs. Sur ces 0.5M, Google estime que 40% sont des "outils root" (potentiellement dangereux mais pas malicieux), 40% sont des applications frauduleuses qui cherchent à vous voler de l'argent via des appels ou messages payants, 15% sont des spywares et les 6% restants sont des applis malicieuses qui  ne rentrent pas les précédentes catégories.

Environ 0.12% des utilisateurs ignorent les messages d'avertissement et Google considère cela comme un moyen de dissuasion efficace contre les malwares.
Le graphique ci-dessous montre le ratio des applications installées hors Google Play depuis que Google a lance son tracking l'année dernière, avec les applications qui ont été signalées en rouge.


Google a un intérêt certain à présenter Android comme sécurisé et ces chiffres ne veulent pas dire que vous devez être moins vigilant sur les applications issues du Play Store ou téléchargées ailleurs.
Cela veut surtout dire que certains medias et organismes en rajoutent un peu trop sur la sécurité sous Android.

Désormais, Google et les acteurs spécialisés dans la sécurité sont mieux équipés pour traiter ce problème.

Autres infos

Source