Comment repérer un APK faux ou modifié avant de l'installer
Un APK faux ou altéré peut voler des données ou afficher des publicités indésirables. Découvrez les signes d'alerte à vérifier avant d'installer et comment réduire vos risques sur Android.
Un APK est simplement le fichier d'installation d'une application Android. La plupart proviennent de la boutique officielle, mais on télécharge aussi des fichiers APK depuis des sites web, des forums et des groupes de discussion. C'est là qu'apparaissent les fichiers faux et modifiés : un installateur qui ressemble à une application populaire mais qui a été changé pour afficher des publicités cachées, collecter des données personnelles ou installer autre chose. Ce guide explique les signes d'alerte et les vérifications qui réduisent votre risque.
Ce que signifient « faux » et « modifié »
Un APK faux imite une application connue avec un nom et une icône similaires, mais il est créé par quelqu'un d'autre. Un APK modifié part d'une vraie application, mais a été transformé et reconditionné, souvent avec du code ajouté. Les deux peuvent paraître tout à fait normaux à l'écran : les vérifications se font donc avant d'appuyer sur Installer.
Étape 1 : Regarder d'où vient le fichier
La source compte plus que tout. Privilégiez la boutique officielle ou le site web du développeur. Si vous devez utiliser un autre site, demandez-vous s'il a un nom clair, des coordonnées de contact et un historique de publication d'applications originales et non modifiées. Méfiez-vous des liens envoyés par des inconnus, des publicités pop-up et des fichiers partagés dans des groupes inconnus.
Étape 2 : Comparer les détails
- Nom de l'application et du développeur. Les faux utilisent souvent de petites variations d'orthographe, un mot en plus ou une lettre échangée.
- Nom du paquet. Chaque application possède un identifiant unique, par exemple un texte avec des points. Si un fichier se présente comme une application connue mais que l'identifiant est étrange, arrêtez-vous.
- Taille du fichier. Un fichier bien plus petit ou bien plus grand que l'application authentique est un signe d'alerte, même si la taille seule ne prouve rien.
- Avis et ancienneté. Une fiche toute neuve avec des avis parfaits qui sonnent tous pareil est suspecte.
Étape 3 : Vérifier la somme de contrôle ou la signature si disponible
Certains sites dignes de confiance publient une somme de contrôle (un code court calculé à partir du fichier) pour chaque téléchargement. Si la somme de contrôle de votre fichier téléchargé ne correspond pas à celle publiée, le fichier a été modifié. Une somme de contrôle concordante provenant de la même page peu fiable ne prouve pas grand-chose : comparez-la donc avec une valeur issue du site du développeur lui-même. Les vraies mises à jour d'une application sont aussi signées par le même développeur, et Android refuse de mettre à jour une application installée avec un fichier signé par quelqu'un d'autre. Si vous voyez cette erreur, n'essayez pas de la contourner.
Étape 4 : Lire les autorisations avant d'installer
Quand l'installateur s'ouvre, ou sur la page d'informations de l'application, lisez les accès demandés par l'application. Demandez-vous si chaque autorisation correspond à l'application. Une application de lampe de poche qui veut vos contacts et vos messages, ou un simple jeu qui demande le contrôle de l'accessibilité, est un signal d'alarme. Le nom des menus peut varier selon la marque, mais vous pouvez généralement consulter les autorisations dans Paramètres, sous Applications.
Étape 5 : Utiliser la protection de votre téléphone
- Gardez activée la fonction d'analyse de sécurité de votre téléphone, s'il en a une.
- Installez les mises à jour d'Android lui-même.
- N'autorisez les installations de sources inconnues que pour l'unique application qui sert à ouvrir le fichier, puis désactivez de nouveau cette autorisation.
Signes d'alerte après l'installation
Si le téléphone affiche soudain des publicités en dehors de l'application, que la batterie se vide vite, que des applications inconnues apparaissent, ou que l'application demande de nouvelles autorisations inattendues, désinstallez-la. Vérifiez ensuite vos comptes et changez vos mots de passe importants depuis un appareil sûr.
Erreurs courantes
- Se fier à l'icône. N'importe qui peut copier un logo.
- Ignorer l'écran des autorisations. C'est votre meilleure vérification rapide.
- Installer des applications qui promettent des fonctions payantes gratuitement. C'est une façon courante de diffuser du code malveillant : tenez-vous-en éloigné.
- Négliger les mises à jour. Les anciennes versions peuvent présenter des problèmes connus.
En bref
Choisissez des sources de confiance, comparez les noms et les détails, vérifiez la somme de contrôle quand elle est fournie et lisez les autorisations. Quand quelque chose vous semble anormal, n'installez pas. Pour des guides simples et des téléchargements d'applications, rendez-vous sur la page d'accueil de BoldAPK.
Commentaires
Chargement des commentaires…
