Perte/vol

En cas de perte ou de vol du smartphone, se connecter à https://android.com/devicemanager ou à https://www.google.com/android/find, cela permet de localiser son appareil, de le faire sonner, de le sécuriser par un nouveau mot de passe, d'effacer ses données.

Sécurité, parano, vie privée...

Applis ayant accès au compte Google (Google Drive, emails de Gmail, etc.)

Ce lien permet de vérifier à quelles applis Android on a autorisé l'accès à son compte Google (par l'acceptation lors de leur installation de: « l'application souhaite accéder à votre compte Google »), de voir à quel type d'info elles ont accès, et d'agir en conséquence.

Plus d'infos dans Applications et sites tiers ayant accès à votre compte.

Applis

Certaines applis s'avèrent un peu trop curieuses et récoltent des infos de l'utilisateur d'Android, cette demande de droit (exemple : Microphone) est indiquée à l'installation de l'appli et acceptée implicitement par l'utilisateur au moment où il l'installe...

Quelles applis ?

• Celles qui utilisent le logiciel Alphonso profitent du microphone pour savoir ce qu'on écoute (TV, etc.) et afficher des pubs ciblées...
• On peut trouver ces applis en cherchant "Alphonso software" et "Alphonso automated"...
  

Sécurisation

• Modifier les autorisations d'une application installée
  
• Paramètres > Applications > Clicker sur le nom de l'application > Autorisations (par exemple, désactiver l'autorisation "Microphone")
  
• Empêcher certaines communications par iptables
• Analyser les communications par tcpdump

Articles

• source.android.com/tech/security
• SmartLock d'Android - à partir d'Android 5 (Lollipop)
  
• Android 5.0 : meilleure sécurité
  
• Risques d'Android rooté
• 10 things you can do to make Android more secure
  

Dangers

• 201611 - Kryptowire a découvert un firmware indiscret - article fr
• Vérifier si le smartphone est affecté, et désactiver le spyware Adup (utilisation de debloater)
  
• 201511 - Les trojans SMS sont la plus grande menace Android en France et en Belgique
  

Failles / vulnérabilités

• Stagefright - infection potentielle par MMS (2016)
• Vulnérabilité découverte par Zimperium
• Infos : Wikipédia, article ZDNet
• Applis de vérification : celle de Lookout, celle de Zimperium
  

Sécuriser Android

• Project Treble ? Quels smartphones sont compatibles ?

• 2019 > février

• Google Smart Lock
  
• Configurer le déverrouillage automatique avec Smart Lock pour Android
  

Applis Android - sécurité de l'appareil sous Android

Vérification

• εxodus - permet l'audit de la vie privée d'une applications Android
  
• AVC - UnDroid : on peut y soumettre une appli (un fichier .apk) pour tests - c'est un service de AV-Comparatives
  

Attention

• 12 janvier 2018 - AdultSwine : 60 applis de jeux néfastes, dont certaines pour enfants, ont été retirées de Google Play, car
• elles affichent des pubs pour images pornos
• elles prétendent que le smartphone est infecté et poussent à installer une appli qui l'en débarasserait
  
• elles indiquent que l'utilisateur gagne un iPhone, lui demandent son n° de téléphone, et en fait souscrivent avec ce n° à des services payants
  
• 5 janvier 2018 - LightsOut : 22 applis néfastes (adware) de type utilitaires et flashlight ont été retirées de Google Play
  
• L'appli "Find my mobile" poserait des pbs de sécurité
  

Applis/outils logiciels antimalwares

• Comparaisons : phonandroid, av-comparatives.org, AV-TEST Award Best Protection 2013
• Avast - sécurité pour Smartphones
• AVG Antivirus gratuit
• AVL (version gratuite et version Pro) de Antiy Labs, conseillé par AV-TEST Award Best Protection 2013
• Bitdefender
  • Bitdefender Antivirus Free - gratuit
    
  • Mobile Security & Antivirus (certaines fonctionnalités ne sont plus gratuites après 14 jours, une licence est nécessaire sauf si a été acheté leur logiciel PC "Total Security")
  • Comment désinstaller Bitdefender Mobile Security ?
    
• CM Security
• Gratuit, performant, rapide, léger
• Sécurise également la navigation internet
• Protège du SMS phishing
• Développé par l'équipe de Clean Master
• Simplelocker Cleaner : permet de nettoyer le virus rançonware CryptoLocker
• Ghost Push Trojan Killer : cette appli permet de vérifier si le cheval de troie Ghost Push est installé dans des applis Android
• Kaspersky (site web) - version gratuite, et mode premium payant
  
• Lookout (sur Google Play) antivirus (blog)
• permet de localiser son téléphone, de verrouiller et de supprimer ses données à distance
• Malwarebytes Anti-Malware (de Malwarebytes)
• Norton Security antivirus
• Zoner Antivirus Free (existe aussi pour tablettes)
• Article "top 5 des antivirus"
• Comparaison de la plupart des outils de sécurité

Anti phishing et navigateurs web

Firefox et Chrome protègent du phishing, pour les autres l'appli Netcraft Phishing Protection (payant) protège du phishing.

Firewalls - parano

• AFWall+ - logiciel libre sur le magasin F-Droid : GUI pour iptables, nécessite d'être root
  
• NetGuard - ne nécessite pas d'être root, utilise un pseudo-VPN (pseudo car ne se connecte pas à un serveur distant) pour filtrer les applis
  
• sources sur GitHub, site web de NetGuard
• FAQ (permissions, bloquage d'applis, stop intempestif, etc.)

Pubs - voir qui affiche les pubs, etc.

• Ad Detector
  
• AppBrain Ad Detector
• Addons Detector (++ affiche l'historique des installs)

Renforcement de la sécurité par double authentification (A2F)

• FreeOTP Authenticator de Red Hat (plus d'infos sur Wikipédia) - Open Source
• Google Authenticator (infos fr Google, tuto, article) - Open Source
• Microsoft Authenticator
  

Tests

• Heartbleed Detector de (Lookout) permet de savoir si l'appareil Android est vulnérable à ce problème de sécurité Heartbleed.

Vie privée

• Disconnect Search (de Disconnect, Inc.) - recherche privée dans les moteurs de recherche
• Tor : Orbot (proxy internet), Orweb et Orfox (navigateurs internet)
  
• VPN
  
• CyberGhost (version gratuite, et version payante avec choix du pays) - site web
  
• Opera, qui a racheté SurfEasy
  
• PIA (Private Internet Access) - site web
  
• Secure Wireless (de Disconnect, Inc.) - détecte les réseaux wifi potentiellement dangereux au niveau sécurité, et protège des hackers en utilisant automatiquement un VPN. Gratuit pour 256 Mo par mois, une option payante lève cette limitation.
  

Sécurité personnelle

• Bitwarden
• version gratuite et versions payantes
• Dashlane Password Manager (site web) - gestion de mots de passe et d'informations personnelles
• une version gratuite (1 appareil), et des versions payantes (sans VPN, avec VPN, etc.)
• Keepass2Android - gestion de mots de passe gratuite et open source
  
• 2 versions : avec internet, ou "Offline" (sans internet)
  
• lit et écrit les fichiers .kdbx du logiciel KeePass pour Windows
• PasswdSafe - Password Safe - gestion de mots de passe, adaptation pour Android de Password Safe
• Versions Windows de ces logiciels
  

Sécurité des personnes et des biens (logement, etc.)

• eyesHelp (site web) : lancer un SOS en cas d’urgence, signaler un cambriolage ou une disparition...
  
• Haven (site web) : se faire alerter par messagerie si les capteurs de l'appareil détectent quelque chose (bruit, lumière, vibration), et permet dans ce cas d'écouter, de voir ce qui se passe...
  
• Family by Sygic
• Life360 Family Locator
  

Vol, perte du smartphone, de la tablette, du PC => localisation etc.

• Google
  
• Action : myaccount.google.com > "Connexion et sécurité" > Rechercher
• Infos : activer le gestionnaire d'appareils Android, le(s) localiser, à distance : verrouiller, faire sonner, effacer les données
  
• Android Device Manager (site web) - localiser, faire sonner, réinitialiser le code du verrouillage d'écran, effacer les données
• Au niveau de l'appareil, doit avoir été coché : Sécurité > "Admin. de périphérique" (ou : "Administrateurs de l'appareil") > "Gestionnaire d'appareils Android"
• LockItTight - version gratuite et version payante
• Samsung Kill Switch ?
• Wheres My Droid  (tuto fr)

Autres infos et liens de type sécurité

• Mes autres liens & infos sur la sécurité informatique en général