Selon un document du FBI et des autorités américaines daté du 23 juillet dernier, mais publié il y a quelques jours seulement, quatre malwares sur cinq sont destinés à Android. Si l'on rajoute Symbian, encore présent massivement dans certains pays, nous obtenons la quasi-totalité des malwares. Malgré son succès depuis 2007, iOS est par contre peu ciblée.
Android, le Windows du mobile
Encore roi des smartphones il y a quelques années et acteur majeur des tablettes tactiles, Apple a écoulé ses produits iOS par centaines de millions d'unités. Si Android domine désormais les débats, iOS n'en reste pas moins l'un des systèmes d'exploitation mobiles les plus importants au monde. Pourtant, malgré cette situation, les logiciels malveillants, dits malwares, ne s'intéressent pas au système d'exploitation mobile d'Apple.
Selon une étude des autorités américaines destinées à la sécurité, ce désintérêt serait même total, puisque seul 0,7 % des malwares cibleraient iOS. Seuls Windows Mobile et BlackBerry OS font mieux, avec 0,3 % des malwares chacun. Loin devant, nous retrouvons donc Symbian, avec 19 % des logiciels malveillants, et surtout Android, avec 79 % d'entre eux. Si Android est un OS mobile majeur et est logiquement plus visé que les autres systèmes, l'écart avec ses concurrents n'en reste pas moins troublant.
Des anciennes versions percées encore trop présentes
Cette situation peut s'expliquer en grande partie par la dispersion des versions d'Android. En effet, alors que du côté d'iOS, la plupart des détenteurs d'iPhone et d'iPad installent la dernière version du système, ou tout du moins les toutes dernières, pour Android, les utilisateurs sont bien plus éclatés. Que ce soit pour des raisons techniques ou marketing, de nombreux appareils sont encore sous Gingerbread, c'est-à-dire sous Android 2.3.
Aujourd'hui, Android 4.1 (Jelly Bean) a enfin surpassé Android 2.3, mais ce passage de témoin n'a été réalisé il n'y a que quelques semaines seulement. Auparavant, Gingerbread dominait largement les débats. Or cette version d'Android a déjà deux ans et dispose de nombreuses failles de sécurité selon ce rapport. Si ces dernières ont été en partie comblées par les nouvelles versions du système d'exploitation de Google, les personnes sous Android 2.x n'en restent pas moins encore des cibles faciles pour des personnes mal intentionnées.
Le plus dramatique reste ainsi qu'à ce jour, en août 2013, les vieilles versions d'Android représentent plus d'un utilisateur sur trois. En effet, selon le bilan disponible sur la page développeur d'Android.com, Jelly Bean (4.1) et Ice Cream Sandwich (4.0) occupent à eux deux 56,5 % du marché. Un taux qui grimpe à 63,1 % si l'on rajoute Honeycomb (3.2) et les dernières versions d'Android. Mais si l'on regarde derrière, nous voyons surtout que Gingerbread (2.3) est toujours installé sur 33,1 % des machines. Avec Froyo, Eclair et Donut, les premières versions du système, qu datent de 2009 / 2010, nous obtenons un total de 36,9 % de smartphones sous ces déclinaisons.
Toujours plus d'applications concernées
Pour les autorités américaines, le résultat est flagrant. Des trojans passant par SMS visent ainsi particulièrement les anciennes versions d'Android. Un malware sur deux visant Android passe d'ailleurs par cette méthode. Les autres logiciels malveillants utilisent de fausses plateformes de téléchargement (Google Play Store factices) ou passent tout simplement via des applications disponibles sur le Play Store officiel. Il y a quelques semaines, un rapport de Trend Micro dévoilait d'ailleurs que 718 000 applications Android étaient touchées par des malwares...
