if ( !emtpy($headline_subheadline ) ) : ?>
Bitdefender a découvert que certains utilitaires apparemment ordinaires demandaient des autorisations inhabituelles ou présentaient un comportement qui pourrait poser un risque sérieux pour la sécurité s’ils étaient installés sur l’appareil Android d’un employé.
endif; ?>
Le programme d’accès anticipé de Google est destiné à donner aux développeurs un endroit où publier des applications inachevées, recueillir des commentaires et gérer les bugs avant un lancement complet.
Mais de nouvelles recherches menées par Bitdefender Labs suggèrent que cette fonctionnalité pourrait également donner un avantage inhabituel aux applications potentiellement trompeuses, dans la mesure où les utilisateurs ne peuvent pas évaluer ou évaluer publiquement une application tant qu’elle est en accès anticipé.
Une analyse des applications Google Play installées par les utilisateurs de Bitdefender a identifié des milliers d’applications en accès anticipé qui semblaient inclure de faux jeux de casino et de récompenses, des utilitaires potentiellement trompeurs et des applications utilisant des marques tierces reconnaissables. Beaucoup ont également été promus via TikTok, Facebook et d’autres plateformes sociales, y compris des publicités présentant des deepfakes générés par l’IA de célébrités et d’autres personnalités publiques.
Pour les entreprises, la préoccupation n’est pas simplement qu’un employé puisse perdre du temps sur un faux jeu de casino.
Silviu Stahie, analyste en sécurité chez Bitdefender, a déclaré que certains des utilitaires apparemment ordinaires examinés par la société demandaient des autorisations inhabituelles ou présentaient un comportement qui pourrait créer un problème beaucoup plus grave si une telle application était installée sur l’appareil Android d’un employé.
Un scanner QR voulait devenir le lanceur du téléphone
Dans un cas, une application de lecture QR a tenté de persuader l’utilisateur de remplacer le lanceur Android officiel sur un téléphone Pixel. Il s’agit d’une demande inhabituelle pour une application dont la fonction de base consiste à scanner les codes QR, a noté Stahie.
« Un scanner de code QR nécessite uniquement un accès à l’appareil photo », a-t-il déclaré, ajoutant qu’il peut éventuellement avoir besoin d’accéder à des photos ou à un stockage pour numériser des images enregistrées. « Il n’y a aucune raison légitime de remplacer l’écran d’accueil. Le scénario le plus probable est que le développeur souhaitait que l’application s’exécute en permanence en arrière-plan. »
En tant que lanceur, il pourrait charger silencieusement des vues Web cachées pour cliquer en permanence sur les publicités, une technique connue sous le nom de Clickjacking.
Mais le même comportement pourrait potentiellement être utilisé pour afficher de faux écrans de connexion, intercepter des clics et même capturer des codes d’authentification à deux facteurs transmis via des notifications, a déclaré Stahie.
La recherche a révélé des applications suspectes dans toutes les catégories, notamment les lecteurs PDF, les scanners QR, les trackers téléphoniques et les applications utilitaires, ainsi que les applications de casino, de récompense et de « gagner de l’argent ». Certains ont accumulé des milliers d’installations ou plus tout en restant en accès anticipé.
Les entreprises disposent de moyens pour limiter les risques
Bitdefender a déclaré ne pas pouvoir déterminer si les appareils sur lesquels ces applications ont été observées étaient utilisés à des fins professionnelles ou personnelles. Mais Stahie soutient que les autorisations inhabituelles elles-mêmes devraient être traitées comme un signe d’avertissement.
« Si l’une de ces applications devient populaire, les développeurs pourraient proposer une mise à jour pour la rendre extrêmement dangereuse et évoluer vers une menace beaucoup plus malveillante », a-t-il déclaré.
Cette possibilité est préoccupante car l’accès anticipé supprime l’un des mécanismes sur lesquels les utilisateurs s’appuient normalement pour identifier les logiciels problématiques. Une application Play Store classique peut rapidement accumuler des avis négatifs lorsque les utilisateurs découvrent un comportement trompeur. Avec l’accès anticipé, ces avertissements ne sont pas accessibles au public.
Pour les organisations permettant aux employés d’utiliser des appareils Android personnels pour le travail, Stahie recommande d’utiliser la fonctionnalité « Android Enterprise Work Profile » qui sépare les applications et les données professionnelles de l’environnement personnel des employés. Les entreprises peuvent utiliser un Device Policy Controller, tel qu’une solution de gestion d’entreprise, pour provisionner le profil professionnel sur les appareils appartenant aux employés.
« Si l’entreprise fournit et possède le téléphone, alors l’organisation possède le système d’exploitation complet, mais fournit un profil professionnel isolé aux côtés d’un profil personnel », a déclaré Stahie. « Tout ce qui concerne le travail, les clients de messagerie et toute autre application s’exécute dans son propre bac à sable séparé, et l’utilisateur ne peut rien installer d’inutile dans le profil professionnel. »
Bien qu’il ne s’agisse pas d’une « solution parfaite », Stahie estime que, associée à une sécurité mobile dédiée et à une formation des employés sur les applications suspectes, elle peut s’avérer utile.
Google lui-même permet aux administrateurs Workspace de désactiver les applications d’accès anticipé pour l’ensemble de leur organisation ou de restreindre l’accès par unité organisationnelle ou par groupe, offrant ainsi aux entreprises un moyen de limiter l’exposition si elles jugent le risque trop élevé.
