{"id":15415,"date":"2020-08-06T11:15:56","date_gmt":"2020-08-06T11:15:56","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=15415"},"modified":"2021-09-17T17:21:48","modified_gmt":"2021-09-17T15:21:48","slug":"five-permissions-android-games-do-not-need","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/five-permissions-android-games-do-not-need\/15415\/","title":{"rendered":"Cinq autorisations dont les jeux Android n’ont pas besoin"},"content":{"rendered":"

Par d\u00e9faut, les applications install\u00e9es sur votre t\u00e9l\u00e9phone ont des autorisations tr\u00e8s limit\u00e9es. Pour avoir acc\u00e8s \u00e0 la plupart de vos donn\u00e9es, et aux \u00e9ventuelles fonctions Android dangereuses, elles ont besoin de votre consentement explicite<\/a>. Android agit de cette fa\u00e7on pour des raisons de s\u00e9curit\u00e9. Si une autorisation repr\u00e9sente un \u00e9ventuel risque d\u2019abus, il vaut mieux qu\u2019une application ne l\u2019ait pas par d\u00e9faut.<\/p>\n

Il est vrai que certaines applications ont besoin de quelques autorisations pour bien fonctionner. Par exemple, les jeux de r\u00e9alit\u00e9 augment\u00e9e ont vraiment besoin d\u2019acc\u00e9der \u00e0 l\u2019appareil photo. Pourtant, m\u00eame les applications l\u00e9gitimes en veulent souvent plus que n\u00e9cessaire. Voici cinq autorisations dont les jeux de bonne foi n\u2019ont absolument pas besoin et que les malwares qui se font passer pour des jeux<\/a> adoreraient avoir.<\/p>\n

Accessibilit\u00e9<\/h2>\n

Qu\u2019est-ce que c\u2019est ?<\/strong>\u00a0L\u2019accessibilit\u00e9 comprend un ensemble de fonctions Android qui aide les gens, surtout les personnes handicap\u00e9es, \u00e0 utiliser le dispositif. Les applications ayant des droits d\u2019accessibilit\u00e9 peuvent voir tout ce qui se passe sur l\u2019\u00e9cran et tout contr\u00f4ler, comme si elles rempla\u00e7aient l\u2019utilisateur\u00a0: modification des param\u00e8tres, r\u00e9alisation d\u2019actions dans d\u2019autres applications, etc.<\/p>\n

Voici un exemple d\u2019application qui a besoin des autorisations d\u2019accessibilit\u00e9\u00a0: l\u2019assistant vocal. Cette application s\u2019en sert pour ex\u00e9cuter des commandes vocales et pour lire les informations du t\u00e9l\u00e9phone \u00e0 voix haute. Les jeux n\u2019ont pas besoin de cette fonction.<\/p>\n

Quel est le danger ?<\/strong>\u00a0Une application ayant acc\u00e8s \u00e0 la fonction accessibilit\u00e9 peut faire \u00e0 peu pr\u00e8s tout sur le dispositif. Par exemple, elle peut effectuer des virements bancaires en ligne, r\u00e9diger et lire les e-mails et autres messages, modifier les param\u00e8tres de l\u2019\u00e9cran, et bien d\u2019autres choses. En g\u00e9n\u00e9ral, et malgr\u00e9 son nom qui semble inoffensif, cette autorisation est tr\u00e8s<\/em> dangereuse.<\/p>\n

<\/strong><\/p>\n

Applications et droits administrateurs<\/h2>\n

Qu\u2019est-ce que c\u2019est ? <\/strong>Les applications administrateurs peuvent contr\u00f4ler le dispositif \u00e0 distance. Cette autorisation peut s\u2019av\u00e9rer n\u00e9cessaire si, par exemple, vous utilisez votre t\u00e9l\u00e9phone dans le cadre de votre activit\u00e9 professionnelle et que les administrateurs syst\u00e8me de votre entreprise doivent y avoir acc\u00e8s. En g\u00e9n\u00e9ral, les applications n\u2019ont pas besoin de cette autorisation, et vous ne devez en aucun cas la donner aux jeux.<\/p>\n

Quel est le danger ?<\/strong> Gr\u00e2ce aux droits administrateur, les applications peuvent changer le mot de passe du dispositif, verrouiller l\u2019\u00e9cran, supprimer des fichiers, etc. De plus, il vous sera difficile de vous d\u00e9barrasser d\u2019un \u00ab\u00a0jeu\u00a0\u00bb ayant des droits administrateur. L\u2019autorisation est consacr\u00e9e aux outils d\u2019administration professionnels que les employ\u00e9s ne doivent pas supprimer de leur t\u00e9l\u00e9phone.<\/p>\n

Installation d\u2019applications inconnues<\/h2>\n

Qu\u2019est-ce que c\u2019est ? <\/strong>En autorisant l\u2019installation d\u2019applications inconnues, vous acceptez que les applications soient t\u00e9l\u00e9charg\u00e9es depuis n\u2019importe o\u00f9 et pas seulement depuis Google Play. Les jeux n\u2019en ont tout simplement pas besoin.<\/p>\n

Quel est le danger ?<\/strong> M\u00eame si un jeu n\u2019est pas malveillant, cette autorisation lui permet de t\u00e9l\u00e9charger une \u00ab\u00a0application partenaire\u00a0\u00bb sur votre smartphone ou tablette, et il pourrait s\u2019av\u00e9rer difficile de la supprimer par la suite. De plus, certaines applications partenaires peuvent contenir un vrai malware. Ne donnez pas cette autorisation \u00e0 n\u2019importe quelle application<\/a> et n\u2019utilisez que les sources officielles pour faire vos t\u00e9l\u00e9chargements.<\/p>\n

Superposition d\u2019\u00e9cran<\/h2>\n

Qu\u2019est-ce que c\u2019est ?<\/strong>\u00a0Vous autorisez une application \u00e0 afficher une fen\u00eatre par-dessus l\u2019application en cours d\u2019ex\u00e9cution. Par exemple, Facebook Messenger se sert de cette fonction pour afficher l\u2019ic\u00f4ne de chat m\u00eame lorsque vous utilisez un autre programme.<\/p>\n

Quel est le danger ?<\/strong>\u00a0Cette autorisation n\u2019apporte pas grand-chose \u00e0 l\u2019utilisateur mais elle peut engendrer de s\u00e9rieux d\u00e9g\u00e2ts. Un jeu sans scrupules peut s\u2019en servir pour afficher des banni\u00e8res publicitaires sur les autres applications. Si ce jeu est en r\u00e9alit\u00e9 un malware, ce dernier peut alors bloquer l\u2019\u00e9cran et demander le paiement d\u2019une ran\u00e7on, imiter un formulaire pour que vous saisissiez les informations de votre carte bancaire, ou encore recouvrir le vrai clavier d\u2019un faux pour lire tout ce que vous \u00e9crivez.<\/p>\n

Si la superposition est bien faite et cache l\u2019application que vous pensez utiliser, les criminels peuvent aussi obtenir votre consentement pour faire tout et n\u2019importe quoi. Imaginons qu\u2019une application demande \u00e0 avoir acc\u00e8s aux droits d\u2019accessibilit\u00e9 et affiche par-dessus une fen\u00eatre qui vous dit que le contenu est temporairement inaccessible. Cette fen\u00eatre cache tout sauf le vrai bouton OK de la demande. L\u2019utilisateur, qui ne se doute de rien, clique sur le bouton et le tour est jou\u00e9. Les cybercriminels ont d\u00e9sormais les droits d\u2019accessibilit\u00e9.<\/p>\n