Considérez ces faits concrets :
– 
Le marché de la téléphonie mobile a connu une croissance rapide et constante, avec 4,1 milliards d’appareils activés(2) dans le monde à la fin de 2008 et environ 4,6 milliards en 2009(4)! Les téléphones intelligents devraient atteindre 20% de tous les téléphones mobiles d’ici 2013(7).
– Les téléphones intelligents sont maintenant connectés à Internet par l’intermédiaire de réseaux ultrarapides, et ils deviennent encore plus rapides grâce aux dernières technologies 3G, 3,5G, 3,9G et 4G.
– Les téléphones intelligents offrent une large gamme de protocoles de communication : Bluetooth, infrarouge, SMS, messagerie instantanée, courriel, Web et Facebook.
– Les téléphones intelligents n’utilisent généralement pas de logiciels antivirus ou de pare-feu comme le font les ordinateurs de bureau et les ordinateurs portables. Ils ont de mauvaises fonctions de journalisation, de réglage, de vérification et d’administration et moins d’outils de nettoyage des logiciels espions.
Une étude récente d’In-Stat a révélé que « la sécurité des téléphones intelligents est encore inadéquate et est susceptible d’être une source de problèmes pour les utilisateurs et leurs employeurs ». (7)
Alors, qu’est-ce qui sauve les téléphones mobiles des virus et du piratage? Des chercheurs du Center for Complex Network Research de l’Université Northeastern(1) indiquent que la raison pourrait simplement être qu’il existe une grande variété de systèmes d’exploitation : Symbian, RIM Blackberry, Apple iPhone, Windows Mobile et Google Android. En effet, cette variété crée une cible mouvante pour les attaquants potentiels. Ce scénario pourrait changer si (et quand) un système d’exploitation spécifique prend le contrôle de la majorité du marché des téléphones mobiles (pensez à Windows®).
Que se passe-t-il alors? Que se passe-t-il lorsque les téléphones mobiles commencent à connaître régulièrement des éclosions de virus qui se propagent comme des feux de forêt par divers moyens de communication? Devrons-nous installer des logiciels antivirus et des pare-feu sur nos téléphones intelligents? Devrons-nous effectuer une inspection approfondie des paquets (IAP) sur nos fournisseurs de services de mobilité (et traiter davantage de problèmes de protection de la vie privée)?
Et que se passera-t-il si rien n’est fait? Pensez-y : le téléphone intelligent est un appareil électronique entièrement compatible avec Internet. Pensez maintenant aux réseaux de zombies : ces gigantesques réseaux d’appareils infectés contrôlés par un maître de réseau de zombies qui louent de la puissance de feu à des spammeurs. Ces 1 milliard de téléphones intelligents peuvent naviguer sur des pages Web et des sites de médias sociaux comme Facebook, exécuter des scripts, exécuter des exécutables, se connecter à une multitude de serveurs SMTP pour envoyer et recevoir des pourriels, se connecter via FTP, telnet et SSH pour mettre à jour les cibles et le contenu des botnets, synchroniser et accéder à votre ordinateur, ordinateur portable ou même d’autres téléphones via USB, Wi-Fi ou Bluetooth et infecter encore plus d’appareils. Oh, et il est toujours allumé, toujours connecté via des réseaux IP ultrarapides, que vous soyez à la maison, dans votre voiture, au travail ou en couche. Et c’est complètement non protégé. À bien y penser, cela pourrait très bien être le rêve d’un botnet devenu réalité.
Et qu’en est-il des pourriels? La grande majorité des utilisateurs de téléphones intelligents utilisent régulièrement ces appareils pour consulter leurs courriels plusieurs fois par jour, voire toutes les deux minutes. Les utilisateurs de connexion à large bande disposent actuellement de beaucoup de bande passante et peuvent se permettre de filtrer les pourriels côté client. Mais qu’en est-il de la connectivité mobile où les utilisateurs paient au mégaoctet, avec des forfaits mensuels très limités? La quantité de pourriels combinée aux mises à jour antivirus et antipourriels entraînerait des frais de surutilisation importants si des filtres antipourriels étaient installés sur les téléphones intelligents. Mais ce n’est pas tout : comment envisagez-vous de trier des centaines de pourriels sur un écran de 4 pouces et un stylet?
Une meilleure option dans les deux scénarios serait de simplement couper la tête du monstre à la source et d’améliorer la sécurité des courriels directement sur la connexion SMTP (par exemple, sur le serveur de messagerie Exchange ou Lotus). Après tout, la plupart des infections se transmettent par courriel. Les appareils anti-pourriel et de sécurité des courriels d’aujourd’hui offrent un niveau de protection étendu contre toutes sortes de pourriels, de fraudes, d’hameçonnage et de virus, et constituent le moyen idéal pour résoudre cette menace entrante.
Quelle est votre opinion? Les polluposteurs et les pirates informatiques cibleront-ils les téléphones mobiles dans un avenir rapproché? Les fabricants de téléphones mobiles intégreront-ils une protection spécifique à l’appareil? Les fournisseurs de services de mobilité offriront-ils des solutions de filtrage pour les utilisateurs domestiques et les utilisateurs professionnels? Les téléphones intelligents seront-ils soumis au même scénario d’attaque que les ordinateurs personnels?
Sources :
(1) « Les scientifiques prédisent que les virus des téléphones mobiles constitueront une menace sérieuse », PhysOrg.com (2009)
(2) « Mesurer la société de l’information : l’indice de développement des TIC. Union internationale des télécommunications », Union internationale des télécommunications (2009)
(3) « Téléphone mobile », Wikipédia (2009)
(4) « 4,6 milliards d’abonnements mobiles d’ici la fin de 2009 ». Télécommunications internationales (octobre 2009)
(5) « téléphone intelligent », Wikipédia (2009)
(6) « Système d’exploitation mobile », Wikipédia (2009)
(7) « Les téléphones intelligents doubleront leur part du marché des téléphones d’ici 2013 », In-Stat (2009)
