Au cours des dernières années, Google a fait beaucoup d'efforts pour améliorer la sécurité de son app store Google Play. Pourquoi ? Parce que des millions d'utilisateurs ont téléchargé par inadvertance depuis l’app store des milliers d'applications malveillantes qui ont compromis leurs données, notamment des SMS, des identifiants, des photos, des rendez-vous dans les calendriers, et des emails.

Par exemple, en mars 2019, le logiciel malveillant publicitaire « SimBad » a été découvert dans plus de 200 applications de l’app store qui ont été téléchargées près de 150 millions de fois.

Depuis la formation officielle de l'alliance, plus de 5,2 millions d'installations d'applications malveillantes ont eu lieu, via des dizaines de campagnes diffusant quatre types de logiciels malveillants différents. Ces familles de logiciels malveillants possèdent un ensemble complet de fonctionnalités, allant du vol de toutes les données des appareils à la prise de contrôle des appareils en affichant des publicités ou en superposant des fenêtres de connexion dans le cadre d’attaques de phishing. Ces applications utilisent également différentes techniques pour échapper à toute détection par les équipes de sécurité de l'alliance, notamment l'obscurcissement du code et le téléchargement du code malveillant à un stade ultérieur.

L'une de ces campagnes a été découverte par les chercheurs de Check Point. La famille de logiciels malveillants Haken a été installée sur plus de 50 000 appareils Android par huit applications malveillantes différentes qui semblaient toutes inoffensives. Les applications étaient principalement des outils pour photos et des jeux pour enfants, nommées Kids Coloring, Compass, qrcode, Fruits colouring book, soccer coloring book, fruit jump tower, ball number shooter & Inongdan.

Ce logiciel malveillant est un « cliqueur ». Il est en mesure de prendre le contrôle de l'appareil de l'utilisateur pour cliquer sur tout ce qui peut apparaître sur l'écran de l'appareil. Il est important de noter que le logiciel malveillant peut accéder à tout type de données, donc tout ce qui est visible à l'écran est à sa portée (par ex. emails professionnels !), et toute donnée stockée localement (par ex. conversations professionnelles via une application de messagerie !)

L'impact sur les utilisateurs est double : il peut les inscrire à des services d'abonnement coûteux sans que les utilisateurs ne s'en rende compte, ce qui permet aux auteurs de l'application de gagner de l'argent illégalement. Il pourrait également exfiltrer des données sensibles des appareils des utilisateurs. La bonne nouvelle est que toutes les applications malveillantes ont été retirées de Google Play.

Mais cela montre bien que malgré les efforts continus pour sécuriser l’app store Google Play contre les applications malveillantes, l'élimination complète du risque que les utilisateurs téléchargent un logiciel malveillant depuis l’app store n’est pas pour demain. L’app store propose près de 3 millions d'applications, et des centaines de nouvelles applications sont téléchargées chaque jour. Il est donc très difficile de vérifier la sécurité de chaque application.

Certains développeurs d'applications ont mis au point des méthodes ingénieuses pour dissimuler les véritables intentions de leurs applications. Compte tenu de la fragmentation de l'écosystème Android, dans lequel un grand nombre de fabricants d'appareils proposent rarement des mises à jour critiques du système d'exploitation, les utilisateurs ne peuvent pas compter uniquement sur les mesures de sécurité de Google Play pour assurer la protection de leurs appareils.

Ils doivent déployer des logiciels de sécurité pour bloquer les logiciels malveillants et autres menaces, et protéger les données personnelles et professionnelles sur leurs appareils. La solution de sécurité doit être en mesure de comprendre les comportements malveillants, ce qui signifie qu'elle doit utiliser de nombreuses techniques avancées qui dépassent du simple cadre des signatures ou de l'apprentissage machine s’appuyant sur des indicateurs statiques.

Si vous pensez qu’une de ces applications infectées est présente sur votre appareil, voici ce que vous devez faire :  
1.    Désinstallez l'application infectée de l'appareil
2.    Vérifiez vos factures de téléphone mobile et vos relevés de carte bancaire pour voir si vous avez souscrit à des abonnements et désabonnez-vous si possible
3.    Installez une solution de sécurité pour empêcher de futures infections

Google a présenté mardi à New York son nouveau téléphone Pixel 3, très orienté, comme ses prédécesseurs, sur la qualité de son appareil photo, ainsi qu'un terminal intelligent pour la maison, à un prix très compétitif.

Le Pixel 3 s'appuie davantage que les précédents téléphones de Google sur l'intelligence artificielle.

Elle permet notamment à l'appareil, pour chaque cliché pris avec la fonction «motion» (photos en rafale), de sélectionner automatiquement la meilleure photo (yeux ouverts, sourires) et de la proposer à l'utilisateur.

Google a aussi créé un mode «photobooth», qui prend automatiquement une photo, sans intervention humaine, lorsque l'appareil estime que les conditions idéales sont réunies.

Le logiciel de reconnaissance de Pixel ajuste automatiquement la lumière, y compris la nuit sans flash, et rend possible la modification de l'arrière-plan.

Autre signe de la priorité donnée à la photographie, Google a renforcé les capacités de l'appareil pour les selfies, qui permet d'englober quasiment le double d'espace dans la photo (184%) que sur un iPhone X.

«Ils ont fait plein de choses intéressantes avec l'appareil photo», a commenté, après la présentation, Anshel Sag, analyste du cabinet Moor Insights & Stratégies.

Google a cherché à faire valider sa démarche en s'assurant le concours de professionnels de l'image, notamment le réalisateur Terrence Malick, qui a réalisé un petit film avec un Pixel 3, montré mardi lors de la présentation.

Il a également conclu un partenariat avec la photographe Annie Leibovitz, qui a entrepris un voyage à travers les États-Unis durant lequel elle prend des photos avec cet appareil.

«Je pense que ce téléphone va faire un peu mieux que ses prédécesseurs», a estimé Avi Greengart, analyste de GlobalData, principalement parce que Google est désormais installé dans l'univers du smartphone, dit-il, mais aussi parce que le Pixel 3 va être vendu dans plus de pays que les deux premiers modèles.

Son écran est plus grand que celui du Pixel 2 (14 cm contre 12,7), et il sera disponible en France à un prix de base de 859€ (64Gb) / 959€ (128Gb) et le Pixel 3 XL à 959€ (64Gb) / 1059€ (128Gb).

Mardi, Google a également présenté le Google Home Hub, un nouvel assistant virtuel intégré à une enceinte et doté d'un écran, un segment en plein essor. Il sera disponible à partir du 22 octobre. Google le propose à 149€, un prix «extrêmement agressif», pour Avi Greengart. Le concurrent Echo Show d'Amazon avait été lancé à 230 dollars, avant que son prix ne soit revu plusieurs fois à la baisse.
Pour l'analyste, le «prix est extrêmement important parce que c'est une nouvelle catégorie» de produits.