[SECURITE] 2006 sera-t-elle l'année des programmes malveillants sur mobiles?

2006 sera-t-elle l'année des programmes malveillants sur mobiles?

Sécurité - L'éditeur américain McAfee prévoit le triplement du nombre de virus et autres codes nocifs ciblant les téléphones mobiles en 2006. D'autres spécialistes, comme F-Secure ou le Cert-IST, sont plus modérés.

En 2006, le nombre de programmes malveillants ciblant les téléphones mobiles devrait tripler, selon une étude prévisionnelle des laboratoires de McAfee. L'éditeur américain d'antivirus table en fin d'année prochaine sur un peu plus de 720 de ces menaces dans sa base de signatures, contre environ 226 en cette fin 2005.

«Les mobiles intéressent de plus en plus les auteurs de programmes nocifs», Craig Schumgar, un des responsables des McAfee Avert Labs, indique à notre rédaction américaine . Or, déplore-t-il, les utilisateurs portent peu d'intérêt aux solutions antivirales pour mobiles. Pour beaucoup, leur combiné a largement moins de chances que leur ordinateur de bureau d'être la cible d'une attaque.

D'autres spécialistes de la sécurité se montrent d'ailleurs beaucoup moins alarmistes. «Nous estimons également qu'il y a une augmentation du nombre de codes malveillants ciblant les mobiles, mais il n'y a pas de quoi s'inquiéter outre mesure», confie à ZDNet.fr Eugenio Correnti, directeur technique de F-Secure France, qui n'en recense actuellement qu'une centaine.

Pas encore besoin d'antivirus, selon le Cert-IST

«Le mobile est effectivement un nouveau terrain d'investigation pour la malveillance informatique», estime Philippe Bourgeois, ingénieur en sécurité au sein du Cert-IST, centre de surveillance en sécurité informatique dédié aux entreprises des secteurs de l'industrie et des services. Il cite d'autres statistiques que celles de McAfee, comme celles de Symantec dénombrant actuellement 197 programmes malveillants pour mobiles.

Mais, relativise-t-il, «il s'agit cependant majoritairement de menaces ciblant le système d'exploitation Symbian, le plus répandu, qui équipe notamment les mobiles de marque Nokia». Selon lui, la convergence du mobile et du PDA, concrétisée par les combinés hybrides smartphones, est la première cause du phénomène. «Vous disposez d'un véritable PC de poche qui peut donc être potentiellement exposé aux mêmes types de problèmes de sécurité que les ordinateurs de bureau».

Ce qui n'est pas encore le cas, précise Philippe Bourgeois. «Les programmes malveillants pour mobiles n'ont actuellement rien à voir avec les virus-vers qui peuvent infecter les PC de bureau. Il s'agit pour la plupart de chevaux de Troie qui requièrent une activation malencontreuse par l'utilisateur. Le reste des menaces demeure surtout au niveau du "proof of concept", c'est-à-dire des codes de laboratoire».

Cabir, apparu en juin 2004, en est un exemple; il n'était qu'un prototype inoffensif de virus. Le dernier en date, Commwarrior, est en revanche le premier programme malveillant qui se propage par messages multimédias (MMS). Il ne détruit aucune donnée, mais s'autodiffuse vers tous les contacts du répertoire de l'utilisateur. Conséquence, la facture téléphonique risque d'augmenter à cause du nombre de MMS envoyés, et la ligne de l'abonné est saturée.

Dans la situation actuelle, le Cert-IST ne conseille pas à ses adhérents l'installation systématique d'antivirus pour mobiles, car «le phénomène n'est pas encore d'ampleur suffisante».