F-Secure Mobile Security 6 : protection des smartphones contre les logiciels malveillants

F-Secure Mobile Security 6 est disponible sur la plate-forme Android et permet aux opérateurs de téléphonie de proposer aux particuliers comme aux professionnels une offre de solutions de sécurité pour les smartphones équipés des plateformes Android, Symbian et Windows.

Un mot d'ordre : la sécurité

Patrik Sallner, Vice-Président de la division Mobile Business Unit de F-Secure, déclare « F-Secure Mobile Security est la solution de sécurité pour smartphone leader au niveau mondial et nous sommes très heureux d'annoncer sa disponibilité sous Android ».
F-Secure Mobile Security 6 permet de protéger les smartphones des programmes malveillants et veille à la confidentialité des données en cas de perte ou de vol du téléphone. Les utlisateurs peuvent également surfer sur le net en toute tranquillité grâce à la fonction "Browsing Protection" qui promet notamment des transactions financières sûres.

Patrick Sallner ajoute que « nous avons constaté que plus d'un tiers des utilisateurs naviguaient sur le web avec leurs smartphones et qu'un peu plus de 10 % utilisaient leur terminaux pour des services bancaires en ligne. La technologie de pointe de F-Secure leur assure la tranquillité d'esprit leur permettant de jouir de leur smartphone au maximum sans avoir à s'inquiéter que des informations sensibles puissent tomber dans de mauvaises mains. »

Tout contre le vol et la subtilisation de données

Le programme dispose également d'une fonction Anti-Theft qui permet de bloquer l'accès au téléphone à distance et propose aussi des des fonctionnalités d'antivol et de suppression des données. L'utilisateur peut également localiser son téléphone et ainsi déterminer qui peut posséder son smartphone.

De plus, F-Secure Mobile Security 6 protège des logiciels espions, virus et chevaux de Troie.

Source ==> www.commentcamarche.net

D'importantes failles de sécurité dans les appareils Apple

F-Secure Mobile Security 6 : protection des smartphones contre les logiciels malveillants Apple

F-Secure Mobile Security 6 : protection des smartphones contre les logiciels malveillants Apple

iPhone, iPod et iPad sont susceptibles d'être piratés depuis Internet via deux failles de sécurité passant par la lecture de documents PDF.

iPhone, iPod et iPad sont susceptibles d'être piratés depuis Internet via deux failles de sécurité passant par la lecture de documents PDF.

Les iPhone, iPad et iPod du fabricant américain Apple sont susceptibles d'être piratés depuis internet en raison de deux failles de sécurité, rapporte un expert en informatique français, jeudi 5 août. "L'attaque peut se dérouler en deux étapes : la première consiste à inviter une personne à visiter un site internet via son iPhone, iPad ou iPod. Ce site est chargé de détecter le modèle et la version de l'appareil Apple puis de rediriger automatiquement l'utilisateur vers un fichier PDF piégé exploitant une première faille de sécurité liée à la lecture de documents PDF", explique le PDG de Vupen Security, Chaouki Bekrar. "Une fois la première étape réussie, une deuxième faille de sécurité est exploitée au sein (du système d'exploitation) de l'appareil" ce qui permet "de prendre le contrôle total de l'appareil", poursuit-il. Les iPhone et iPad "sont globalement assez sûrs", mais "à cause de leur popularité", ils "deviennent une cible privilégiée pour les attaquants", note-t-il. "Il n'est donc pas exclu d'observer, d'ici les prochains mois, une recrudescence des attaques informatiques ciblant ces appareils", estime Chaouki Bekrar. Une mise à jour d'Apple L'annonce est prise au sérieux en France : le Centre d'Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERTA) a émis un "bulletin d'alerte" à propos des failles. Contacté, Apple n'a pas réagi dans l'immédiat. Ces failles ont été découvertes par le site www.jailbrakeme.com, qui permet de débloquer le système fermé de ces appareils afin que ses propriétaires puissent télécharger des applications en dehors de la plateforme officielle de la marque à la pomme, l'App Store. "Des personnes malintentionnées pourraient modifier le code original afin de remplacer le 'jailbreaker' par un programme plus dangereux permettant par exemple l'écoute des communications téléphoniques ou l'envoi de messages à l'insu de l'utilisateur de l'iPhone", a souligné Chaouki Bekrar. Une mise à jour d'Apple devrait être disponible d'ici les prochaines semaines. "En attendant le correctif d'Apple, il est recommandé la plus grande prudence lors de l'ouverture de fichiers au format PDF", conseille le CERTA. (Nouvelobs.com avec AFP)

Invité

Le succès grandissant d'Android, le système d'exploitation mobile de Google, finit par attiser des convoitises malveillantes. L'éditeur Kaspersky indique ainsi avoir découvert les traces de ce qu'il considère être le premier troyen (cheval de Troie) visant explicitement les terminaux Android.

Baptisé Trojan-SMS.AndroidOS.FakePlayer., il se fait passer pour un lecteur multimédia de seulement 13 Ko, proposé au téléchargement gratuit. Une fois installé, il ne permet pas de lire le moindre contenu vidéo, mais se charge en revanche d'envoyer, à l'insu du propriétaire, des SMS vers des services surtaxés. Les frais associés à ces envois sont alors répercutés sur la facture de l'utilisateur à la fin du mois, qui ne découvre donc l'infection qu'après que le malware a eu le temps de remplir son office.

« IDC a noté que les terminaux Android connaissaient actuellement les plus forts taux de croissance sur le marché des smartphones. En conséquence, nous pouvons nous attendre à assister à une progression comparable du nombre de malwares visant cette plateforme », estime dans un communiqué Denis Maslennikov, en charge de la division mobile au sein du Kaspersky Lab. Selon Eric Schmidt, patron de Google, quelque 200.000 terminaux Android seraient aujourd'hui activés quotidiennement.

S'il s'agit du premier troyen destiné à Android, cet émetteur de SMS surtaxés n'est pas la première attaque visant la plateforme mobile de Google. Fin juillet, il avait par exemple été découvert qu'une banale application permettant de télécharger des fonds d'écran se chargeait en réalité de récupérer les informations personnelles contenus par le terminal sur lequel elle était installée. Pour autant, aucun cas d'attaque d'envergure n'a encore été rapporté.

source :: http://www.clubic.com/

F-Secure Mobile Security 6 : protection des smartphones contre les logiciels malveillants 5853833-4d21b11fs

L'année commence assez mal pour l'OS mobile de Google. Un cheval de Troie, particulièrement virulent infecte les smartphones équipés d'Androïd depuis le 29 décembre, révèle le blog de LookOut, une société spécialisée dans la sécurité des appareils mobiles. Si la propagation de ce trojan concerne essentiellement la Chine pour le moment, il pourrait bien faire son apparition en Europe dans les semaines à venir. Une mauvaise nouvelle, d'autant que ce trojan peut se révéler particulièrement redoutable pour les smartphones infectés.

Ce cheval de Troie, baptisé Geinimi, s'avère en effet un redoutable faucheur ! Une fois installé sur le smartphone, le cheval de Troie communique de manière régulière avec un serveur http (toutes les 5 minutes environ), pour échanger des informations et surtout récupérer les données stockées dans le téléphone. Problème, une fois l'application infectée par Geinimi, l'utilisateur du smartphone ne s'apercevra absolument pas qu'il se fait dérober des données et que le fonctionnement de son smartphone est parasité par un cheval de Troie. C'est que pour rendre son « travail » invisible à l'oeil nu, grâce à l'utilisation d'un logiciel permettant de rendre le code source modifié le plus illisible possible pour les humains mais compréhensible pour les machines. Ainsi, Geinmini s'exécute tranquillement tandis que l'utilisateur ne s'aperçoit même pas que son smartphone fait l'objet d'un piratage en bonne et due forme.

Du vol de données... à la volée

Car Geinmini sait parfaitement exécuter sa partition lorsqu'il s'agit de jouer les Arsène Lupin. Le cheval de Troie dérobe à peu près tout ce qu'il est possible de voler dans un smartphone. Selon Look Out, Geinmini serait en mesure de :

Dérober les numéros IMEI et IMSI du téléphone
Accéder au carnet d'adresses contenu dans le téléphone
Répertorier les applications installées sur le téléphoner et les envoyer vers un serveur
Télécharger une nouvelle application et l'installer (un message demande l'accord de l'utilisateur est cependant requis),
désinstaller des applications.
Géolocaliser le smartphone grâce au GPS du smartphone
Accéder et voler des informations « réseaux » (nom de l'opérateur réseau, nom de l'opérateur de la SIM, numéro de téléphone
de la victime, numéro de sa boîte vocale, le modèle du téléphone utilisé...)
Envoyer des SMS et des e-mails
Changer le fond d'écran (à l'instar du virus iPhone qui affichait une photo de Rick Astley en fond d'écran il y a un an).

Des téléchargements en dehors de l'Androïd Market
Pour l'instant, la propagation de ce cheval de Troie se concentre essentiellement en Chine. Les applications intégrant Geinmini ne sont a priori par publiées sur l'Androïd Market mais sont accessibles depuis des sites de téléchargement d'applications Androïd chinois. Parmi les applications infectées, on retrouve Monkey Jump 2, Sex Positions, President vs. Aliens, City Defense and Baseball Superstars 2010. Les versions « officielles » de ces applications disponibles sur l'Androïd Market ne sont pas touchées par ce Cheval de Troie.

Le « store » de Google avait renforcé sa politique de sécurité il y a exactement un an, alors que plusieurs applications malicielles avaient été publiées dans sa boutique d'applications. Toutes déposées par le développeur « Droïd09 », ces applications lancaient des attaques de type phishing une fois installées par les utilisateurs. Les applications tentaient par tous les moyens d'accéder aux informations bancaires des utilisateurs, ce qui avait conduit Google à durcir les conditions de publication des applications, en étant plus rigoureux sur la sécurité.

Source =>> http://commentcamarche.net

En 2011, les créateurs de malwares vont s'intéresser de près aux plates-formes mobiles Android et iOS, délaissant un peu les OS pour ordinateurs. Ce n'est pas une énième annonce d'un éditeur d'antivirus mais l'une des conclusions du rapport annuel de Cisco sur la sécurité.

La sécurité étant de mieux en mieux assurée et plus pro-active dans le monde des PC, la cybercriminalité se cherche d'autres débouchés et pourrait les trouver dans la téléphonie mobile. C'est l'un des arguments mis en avant dans le rapport annuel de Cisco sur la sécurité, tout juste publié.

Avec 5 milliards de lignes mobiles et des centaines de millions de smartphones en circulation, le segment est tentant alors que les opportunités d'exploitation de failles du côté des ordinateurs deviennent plus difficiles et moins rentables, l'industrie ayant pris des mesures pour renforcer la sécurité dans les produits, les mettre à jour régulièrement, alerter les utilisateurs et fournir des correctifs.

Si Windows a été longtemps le lieu de tous les festins pour les cybercriminels, limitant leurs incursions sur d'autres plates-formes, les temps seraient en train de changer et les plates-formes mobiles deviennent plus en plus appétissantes, notamment iOS et Android.

Les applications tierces, vecteurs faciles de menaces

Cisco indique que iOS 4 a fait l'objet d'une soixantaine de corrections de failles diverses et ne permet pas de télécharger des applications en dehors du portail App Store, qui fait l'objet d'un contrôle. Cependant, le jailbreak des terminaux fragilise cette politique de sécurité, plus encore maintenant que la pratique n'est plus illégale aux Etats-Unis.

Depuis, 1 million d'utilisateurs auraient jailbreaké leur terminal ( les outils ne manquent pas et sont d'une simplicité enfantine ), ouvrant la voie au téléchargement d'applications non contrôlées.

Côté Android, c'est une croissance exponentielle qui a débuté et qui va aller bien au-delà des smartphones pour se retrouver dans de nombreux produits électroniques. Dans le cas des deux plates-formes mobiles, les applications peuvent constituer une porte d'entrée privilégiée, notamment chez les plus jeunes.

Des exemples sont ainsi apparus d'applications à première vue innocente mais qui collectaient des données personnelles ( numéro de téléphone, identifiant IMEI du mobile... ), constituant une base de données pouvant être exploitée à des fins délictueuses.

Horacio Zambrano, de Cisco a écrit:: " Les applications tierces apparaissent comme un sérieux vecteur de menaces. Or actuellement, ce marché est un peu comme le Far West. Personne ne contrôle ces applications ni ne détermine si ce sont de bonnes ou de mauvaises applications "

Un sujet encore mal exploré en entreprise

Et cet état de fait peut avoir des répercussions sur les entreprises qui autorisent les employés à utiliser les smartphones de leur choix, encore plus après les restrictions budgétaires causées par la crise économique mondiale de 2008 - 2009.

Une partie des responsables sécurité espèrent que vont se mettre en place des composants de sécurité dans les plates-formes, à l'image de ce que propose Research in Motion dans ses terminaux et services BlackBerry.

Mais certaines entreprises voudraient dès à présent se doter de spécialistes de la sécurité en mobilité, sans en avoir forcément les moyens ou savoir comment s'y prendre

Tom Gillis, vice-président de la division Technologie de Sécurité de Cisco a écrit:: " Dans le schéma organisationnel classique de l'entreprise, personne ne détient vraiment - ou ne veut détenir - la responsabilité de la partie mobilité "

C'est en partie la raison de la lente adoption des smartphones grand public en entreprise. Quand il s'agit d'autoriser ces terminaux et de s'assurer qu'ils sont sécurisés, personne ne se met en avant

Source => http://www.generation-nt.com