Quels comportements anormaux sur un téléphone pourraient être liés à des logiciels malveillants ?
Un ralentissement du téléphone, une autonomie de batterie qui s’amenuise rapidement, une surchauffe du dispositif, une augmentation de l'utilisation des données mobiles, des publicités intempestives fréquentes ou des notifications inconnues peuvent susciter des doutes concernant le fait qu'une application malveillante ait été installée. Cependant, ces phénomènes peuvent également être dus à des mises à jour du système, au vieillissement de la batterie, à la synchronisation en arrière-plan, à une signalisation réseau instable ou à des erreurs d'applications ordinaires. Il ne faut donc pas se fier à un seul symptôme pour tirer des conclusions. Une méthode de jugement plus fiable consiste à vérifier ces anomalies conjointement avec le nom des applications, leurs autorisations, leurs dates d'installation récentes, leur consommation de batterie et leur activité réseau. Si une application inconnue nécessite des autorisations pour accéder en permanence à la localisation, au microphone, à la caméra, aux notifications ou aux services d'accessibilité sans avoir de fonctions compréhensibles, il convient de commencer par limiter les autorisations inutiles avant de vérifier son origine et son
Comment vérifier les autorisations des applications et les paramètres à risque élevé ?
Les utilisateurs d'Android peuvent d'abord ouvrir la liste des applications dans les paramètres pour vérifier les applications récemment installées et utilisées. Ensuite, ils peuvent accéder à la gestion des autorisations pour examiner les autorisations nécessitant un accès à la caméra, au microphone, à la localisation, aux contacts, aux messages, aux appels et aux fichiers. Les noms des menus peuvent varier selon les différentes marques de téléphones, mais les chemins courants se trouvent dans les paramètres, la confidentialité, la gestion des autorisations ou la sécurité. Si une application ne requiert pas l'utilisation de la caméra, du microphone ou de la localisation, mais qu'elle demande d'y accéder en permanence, il est possible de modifier à "Demander à chaque fois", "Autoriser uniquement lorsque l’application est utilisée" ou "Refuser". Pour les autorisations spéciales telles que l'accès aux notifications, les services d'accessibilité, les administrateurs de périphériques et l’affichage au-dessus des autres applications, il faut faire preuve de plus de prudence, car elles peuvent permettre à l'application de lire l'écran, d’assister à des opérations ou d'afficher
Comment voir l'activité en arrière-plan, la batterie et les données ?
Les utilisateurs Android peuvent consulter la consommation de batterie, l'utilisation de la batterie ou la gestion de la batterie des applications dans les paramètres pour voir quelles applications consomment le plus d'énergie en arrière-plan. Ils peuvent ensuite aller sur les données mobiles ou la page de mesure des données pour vérifier si des applications inconnues transfèrent beaucoup de données. Si une application utilisée rarement est active en arrière-plan pendant une longue période tout en ayant des autorisations suspectes ou une source indéfinie, cela mérite une attention particulière. Google Play Protect examine les applications sur l'appareil, y compris certaines applications sources non-Google Play. Les utilisateurs peuvent ouvrir le Google Play Store, accéder à leur compte personnel et Play Protect pour consulter les résultats de l'analyse récente et effectuer des vérifications. Les instructions officielles de Play Protect de Google rappellent également que ce système peut émettre des alertes concernant des applications potentiellement nuisibles ou aider à les supprimer. Les utilisateurs d'iPhone peuvent consulter la consommation de la batterie dans les paramètres
Comment traiter les applications suspectes en toute sécurité ?
Si vous soupçonnez qu'une application utilise inutilement ses permissions, commencez par refuser l'accès à la caméra, au microphone, à la localisation, aux photos, aux notifications ou à des accès spéciaux pour voir si votre téléphone redevient normal. Ne testez pas une application suspecte en l'ouvrant de manière répétée, et n'égarez pas sur des liens de connexion, de paiement ou de mise à jour dans l’application. Si l'application ne doit plus être nécessaire, notez d’abord son nom, le développeur, la source d'installation, les autorisations et les moments anormaux, puis désinstallez-la normalement du système. Les utilisateurs Android peuvent également vérifier l’état de Play Protect et vérifier s’il y a des administrateurs de périphériques inconnus, des services d'accessibilité ou des sources secondaires. Les utilisateurs d'iPhone doivent vérifier la présence de profils de configuration inconnus, de VPN ou d'articles de gestion de périphériques. Si l'application ne peut pas être supprimée, si le téléphone continue de présenter des anomalies, si des notifications de connexion inconnue sont reçues ou si des applications d'entreprises inconnues et des systèmes de contournement
Comment réduire les risques de logiciels malveillants et d'abus d'autorisations ?
Avant d'installer une application, assurez-vous que la boutique officielle, le nom du développeur, les commentaires, la date de mise à jour et les autorisations demandées sont raisonnables. Ne supposez pas automatiquement qu’une application est légitime parce qu’elle contient les termes "Sécurité", "Nettoyage", "Mise à jour" ou des noms de marques officielles. Il convient de s’abstenir d’installer des APK, des profils ou des outils de contrôle à distance demandés via des messages suspects, des messages privés ou des fenêtres pop-up sur le web. Il est également judicieux de maintenir le système d'exploitation et les applications à jour, d'activer Google Play Protect et de vérifier régulièrement le rapport de confidentialité des applications sur iPhone. Pour les applications peu utilisées, vous pouvez révoquer les permissions non nécessaires ou les désinstaller complètement. Ne donnez pas systématiquement les accès aux données de localisation, aux microphones, aux caméras, aux contacts et aux photos à toutes les applications. Si votre téléphone est impliqué dans des opérations bancaires, sur un échange ou un compte professionnel, vérifiez également les authentifications
Questions Fréquemment Posées sur les Applications Malveillantes sur Téléphone
Un téléphone qui consomme beaucoup d'énergie et qui chauffe signifie-t-il qu'il a été infecté par un logiciel malveillant ?
Pas nécessairement. Les mises à jour du système, le vieillissement de la batterie, une mauvaise réception, la lecture de vidéos, la synchronisation avec le cloud et les sauvegardes en arrière-plan peuvent tous entraîner une augmentation de la consommation de batterie ou de la chaleur. Un seul symptôme ne prouve pas que le téléphone est déjà infecté. Vous pouvez consulter la consommation de la batterie, les données mobiles, les applications récemment installées et le registre des permissions. Si une application inconnue présente simultanément une consommation élevée, une activité en arrière-plan persistante et des permissions irrationnelles, commencez par sauvegarder vos données, révoquer les permissions, désinstaller l'application, puis vérifier vos comptes.
Les méthodes de vérification des logiciels malveillants sont-elles les mêmes sur Android et iPhone ?
Pas exactement. Les points de vérification sur Android incluent Play Protect, les autorisations des applications, les sources secondaires, les services d'accessibilité, les administrateurs de périphériques et l'activité en arrière-plan ; les noms de paramètres peuvent également varier selon les marques de téléphone. Les points de vérification sur iPhone incluent la confidentialité et la sécurité, le rapport de confidentialité des applications, les profils de configuration, les VPN, la consommation de la batterie et l'utilisation des données mobiles. Ne transposez pas directement les méthodes de vérification des APK Android à l'iPhone, et ne concluez pas qu'un appareil iPhone est exempt de risques simplement parce qu’il ne montre pas certains paramètres Android.
Doit-on modifier son mot de passe après avoir désinstallé une application suspecte ?
Si l'application a eu accès à des notifications, à des services d'accessibilité, à l'écran d'affichage, au clavier, aux images, aux messages ou à d'autres permissions à haut risque, ou si vous avez saisi votre mot de passe dans une interface fournie par l'application, il est préférable de modifier immédiatement les mots de passe importants depuis un autre appareil de confiance. N'oubliez pas de vérifier les sessions de connexion, les méthodes de récupération et les paramètres d'authentification multifactorielle. Si vous avez simplement installé une application ordinaire sans accéder à des autorisations risquées et que vous l’avez immédiatement désinstallée, les risques peuvent être moindres, mais il est tout de même conseillé de consulter les notifications de connexion et l'état de sécurité de l'appareil. Ne négligez pas les changements de compte ou les notifications suspectes après avoir désinstallé une application.
Point clé : Vérifiez d'abord les autorisations et les sources avant de décider s'il faut désinstaller.