Est-ce que les plates-formes non Windows, comme Mac, Android, iOS et Linux, sont infectées par des virus?

Les virus et autres types de programmes malveillants semblent largement confinés à Windows dans le monde réel. Même sur un PC Windows 8, vous pouvez toujours être infecté par des logiciels malveillants. Mais à quel point les autres systèmes d'exploitation sont-ils vulnérables aux logiciels malveillants??

Lorsque nous parlons de «virus», nous parlons en réalité de logiciels malveillants. Les logiciels malveillants ne se limitent pas aux virus, bien que le mot virus soit souvent utilisé pour parler de logiciels malveillants en général..

Pourquoi tous les virus pour Windows?

Tous les logiciels malveillants existent pour Windows, mais la plupart le sont. Nous avons essayé de comprendre pourquoi Windows est le pays le plus touché par les virus. La popularité de Windows est certainement un facteur important, mais il y a aussi d'autres raisons. Historiquement, Windows n'a jamais été conçu pour assurer la sécurité de la même manière que les plates-formes de type UNIX - et tout système d'exploitation populaire autre que Windows est basé sur UNIX..

Windows a également une culture d'installation de logiciels en effectuant une recherche sur le Web et en les téléchargeant à partir de sites Web, tandis que d'autres plates-formes possèdent des magasins d'applications et que Linux a centralisé l'installation du logiciel à partir d'une source sécurisée sous la forme de ses gestionnaires de paquets..

Les Mac peuvent-ils avoir des virus??

La grande majorité des programmes malveillants sont conçus pour les systèmes Windows et les Mac ne reçoivent pas de logiciels malveillants Windows. Bien que les logiciels malveillants Mac soient beaucoup plus rares, les Mac ne sont certainement pas à l'abri des logiciels malveillants. Ils peuvent être infectés par des logiciels malveillants conçus spécialement pour les Mac et de tels logiciels malveillants existent..

À un moment donné, plus de 650 000 Mac ont été infectés par le cheval de Troie Flashback. [Source] Il a infecté les Mac par le biais du plug-in du navigateur Java, cauchemar de la sécurité sur toutes les plateformes. Les Mac n'incluent plus Java par défaut.

Apple a également verrouillé les Mac d'une autre manière. Trois choses en particulier aident:

• Mac App Store: Au lieu d’obtenir des programmes de bureau sur le Web et éventuellement de télécharger des programmes malveillants, comme le feraient des utilisateurs inexpérimentés sous Windows, ils peuvent obtenir leurs applications depuis un lieu sécurisé. C'est semblable à un magasin d'applications pour smartphone ou même à un gestionnaire de paquets Linux.
• Portier: Les versions actuelles de Mac OS X utilisent Gatekeeper, qui autorise l’exécution de programmes uniquement s’ils sont signés par un développeur agréé ou s’ils proviennent du Mac App Store. Cela peut être désactivé par les geeks qui doivent exécuter un logiciel non signé, mais cela constitue une protection supplémentaire pour les utilisateurs types..
• XProtect: Les Mac disposent également d’une technologie intégrée appelée XProtect ou File Quarantine. Cette fonctionnalité agit comme une liste noire, empêchant les programmes malveillants connus de s'exécuter. Il fonctionne de la même manière que les programmes antivirus Windows, mais fonctionne en arrière-plan et vérifie les applications que vous téléchargez. Les logiciels malveillants Mac ne sortent pas aussi rapidement que les logiciels Windows, il est donc plus facile pour Apple de suivre le rythme.

Les Mac ne sont certainement pas à l'abri de tous les logiciels malveillants, et quelqu'un qui s'efforce de télécharger des applications piratées et de désactiver les fonctionnalités de sécurité peut se trouver infecté. Mais les Mac sont beaucoup moins exposés aux logiciels malveillants dans le monde réel.

Android est vulnérable aux logiciels malveillants, à droite?

Les logiciels malveillants Android existent bel et bien et les sociétés qui produisent des logiciels de sécurité Android aimeraient vous vendre leurs applications antivirus Android. Mais ce n'est pas l'image complète. Par défaut, les appareils Android sont configurés pour installer uniquement les applications à partir de Google Play. Ils bénéficient également de l'analyse antimalware: Google Play analyse lui-même les applications à la recherche de programmes malveillants..

Vous pouvez désactiver cette protection et sortir de Google Play pour obtenir des applications d'autres pays («chargement latéral»). Si cela vous aide, Google vous aidera quand même à vous demander si vous souhaitez analyser les applications qui ont été chargées de manière illimitée à la recherche de programmes malveillants lorsque vous essayez de les installer..

En Chine, où de nombreux appareils Android sont utilisés, il n’existe pas de Google Play Store. Les utilisateurs chinois d'Android ne bénéficient pas de l'analyse antimalware de Google et doivent se procurer leurs applications dans des magasins d'applications tiers, qui peuvent contenir des copies infectées d'applications..

La majorité des logiciels malveillants Android provient de l'extérieur de Google Play. Les statistiques concernant les logiciels malveillants effrayants que vous voyez concernent principalement les utilisateurs qui obtiennent des applications extérieures à Google Play, qu'il s'agisse de pirater des applications infectées ou de les acquérir auprès de magasins d'applications peu fiables. Tant que vos applications proviennent de Google Play - ou même d'une autre source sécurisée, comme Amazon App Store -, votre téléphone ou votre tablette Android doit être sécurisé..

Qu'en est-il des iPads et des iPhones?

Le système d'exploitation iOS d'Apple, utilisé sur ses iPads, iPhones et iPod Touch, est plus verrouillé que même les appareils Mac et Android. Les utilisateurs d'iPad et d'iPhone sont obligés de se procurer leurs applications sur l'App Store d'Apple. Apple est plus exigeant envers les développeurs que Google. Tout le monde peut télécharger une application sur Google Play et la mettre à disposition instantanément, tandis que Google effectue une analyse automatisée. Obtenir une application sur l'App Store d'Apple implique un examen manuel de cette application par un employé d'Apple..

L'environnement verrouillé rend beaucoup plus difficile la présence de logiciels malveillants. Même si une application malveillante pouvait être installée, il ne pourrait pas contrôler ce que vous avez saisi dans votre navigateur et capturer vos informations bancaires en ligne sans exploiter une vulnérabilité système plus profonde..

Bien sûr, les appareils iOS ne sont pas parfaits non plus. Des chercheurs ont prouvé qu'il était possible de créer des applications malveillantes et de les éviter au-delà du processus de révision du magasin d'applications. [Source] Toutefois, si une application malveillante était découverte, Apple pourrait la retirer du magasin et la désinstaller immédiatement de tous les appareils. Google et Microsoft ont cette même capacité avec Google Play et Windows Store d'Android pour les nouvelles applications de style Windows 8.

Linux obtient-il des virus??

Les auteurs de logiciels malveillants ne tendent pas à cibler les ordinateurs de bureau Linux, car très peu d’utilisateurs moyens les utilisent. Les utilisateurs de bureau Linux sont plus susceptibles d’être des geeks qui ne craindront pas les astuces.

Comme avec les Mac, les utilisateurs de Linux obtiennent la plupart de leurs programmes d’un seul endroit - le gestionnaire de paquets - au lieu de les télécharger depuis des sites Web. Linux ne peut pas non plus exécuter le logiciel Windows en mode natif, de sorte que les virus Windows ne peuvent tout simplement pas fonctionner.

Les logiciels malveillants de bureau Linux sont extrêmement rares, mais ils existent. Le récent cheval de Troie «Hand of Thief» prend en charge une variété de distributions Linux et d’environnements de bureau, fonctionnant en arrière-plan et dérobant des informations bancaires en ligne. Cependant, il n’ya pas de bonne façon d’infecter les systèmes Linux - vous devez le télécharger depuis un site Web ou le recevoir en pièce jointe et envoyer le cheval de Troie. [Source] Cela confirme à quel point il est important de n'exécuter que des logiciels fiables sur toutes les plates-formes, même supposées sécurisées..

Qu'en est-il des Chromebooks?

Les Chromebooks sont des ordinateurs portables verrouillés fonctionnant uniquement avec le navigateur Web Chrome. Nous ne sommes pas vraiment au courant de toute forme de malware Chrome OS. Le bac à sable d'un Chromebook permet de le protéger contre les logiciels malveillants, mais il est également utile que les Chromebooks ne soient pas encore très répandus..

Il serait toujours possible d'infecter un Chromebook, ne serait-ce qu'en poussant un utilisateur à installer une extension de navigateur illicite en dehors du magasin Web Chrome. L’extension de navigateur malveillant peut s’exécuter en arrière-plan, voler vos mots de passe et vos identifiants de banque en ligne, et l’envoyer sur le Web. De tels malwares pourraient même s’exécuter sur les versions de Chrome, Windows, Mac et Linux, mais ils figureraient dans la liste des extensions et nécessiteraient les autorisations appropriées. Vous devrez donc accepter de l’installer manuellement..

Et Windows RT?

Microsoft Windows RT n'exécute que les programmes de bureau écrits par Microsoft. Les utilisateurs peuvent uniquement installer des «applications de type Windows 8» à partir du Windows Store. Cela signifie que les périphériques Windows RT sont aussi verrouillés qu'un iPad: un attaquant devrait alors faire entrer une application malveillante dans le magasin et inciter les utilisateurs à l'installer ou éventuellement trouver une faille de sécurité leur permettant de contourner la protection..

Les logiciels malveillants sont définitivement à leur pire sous Windows. Cela serait probablement vrai même si Windows possédait un record de sécurité brillant et un historique d’être aussi sécurisé que d’autres systèmes d’exploitation, mais vous pouvez certainement éviter beaucoup de programmes malveillants en n’utilisant pas Windows.

Bien entendu, aucune plate-forme n'est un environnement parfait sans programme malveillant. Vous devez prendre des précautions de base partout. Même si les logiciels malveillants étaient supprimés, nous devions faire face à des attaques d'ingénierie sociale telles que des courriels de phishing demandant des numéros de carte de crédit..

Crédit d'image: stuartpilbrow sur Flickr, Kansir sur Flickr