Mon téléphone Android est-il infecté ?

↑ Ce conseil fait partie du guide : Appareil piraté

Les signes qui indiquent vraiment une infection

Sur Android, une application malveillante cherche à gagner de l'argent : publicité, abonnements surtaxés, vol d'identifiants bancaires. Ses traces sont donc concrètes.

• Des publicités s'affichent en plein écran alors qu'aucune application n'est ouverte, ou au déverrouillage. C'est le signe le plus fiable.
• Une application inconnue apparaît dans la liste complète (Paramètres → Applications), parfois sous un nom anodin comme « System Service » ou « Update ».
• Votre opérateur facture des SMS surtaxés ou votre consommation de données grimpe sans raison.
• Le navigateur change de page d'accueil ou redirige vers des sites de gains à gratter.
• Des demandes d'autorisation reviennent en boucle, notamment l'accessibilité : une application malveillante en a besoin pour lire l'écran et cliquer à votre place.

Les signes qui n'en sont pas

Beaucoup d'appels commencent par un symptôme qui n'a rien à voir. Ces situations sont normales :

• La batterie tient moins bien qu'avant. Après deux ou trois ans, une batterie a perdu une part de sa capacité : c'est de l'usure, pas une infection.
• Le téléphone chauffe en charge rapide, en navigation GPS ou en vidéo. C'est prévu.
• Une publicité s'affiche dans une application gratuite : c'est son modèle économique.
• Un site vous annonce « 3 virus détectés » avec un compte à rebours : c'est une page web, pas une analyse. Aucun site ne peut scanner votre téléphone. Voyez l'arnaque au faux support technique.
• Le téléphone rame après une mise à jour majeure : fréquent sur un appareil ancien, souvent transitoire.

Faire la part des choses évite des réinitialisations inutiles — et une réinitialisation, c'est toujours des données perdues quelque part.

D'où viennent les applications malveillantes

Trois chemins, par ordre de fréquence :

1. Un fichier APK installé hors du magasin officiel : application payante « gratuite », outil de téléchargement de vidéos, « mise à jour » proposée par une page web. C'est de loin la première cause.
2. Une application du magasin officiel qui passe les contrôles puis se transforme par mise à jour. Plus rare, mais réel : d'où l'intérêt de regarder le nombre de téléchargements et l'ancienneté des avis.
3. Une installation manuelle par quelqu'un qui a eu le téléphone en main : c'est le cas des logiciels de surveillance, traité plus bas.

Retenez la règle simple : sur Android, l'immense majorité des ennuis commence par une autorisation d'installer depuis une source inconnue, accordée une fois et jamais retirée.

Téléphone partagé, téléphone d'enfant

Une bonne partie des téléphones qui arrivent « pleins de publicités » sont des appareils utilisés par plusieurs personnes, ou confiés à un enfant. Le diagnostic est le même, mais la prévention se joue sur les réglages du compte, pas sur un antivirus.

• Bloquez l'installation hors du magasin officiel et retirez l'autorisation aux applications qui l'ont obtenue : c'est la mesure la plus efficace, et de loin.
• Activez le contrôle parental du magasin d'applications : il conditionne les installations à un code, et cela suffit dans la plupart des cas.
• Désactivez les achats intégrés ou exigez une authentification pour chacun : les « gemmes » et autres monnaies de jeu sont la première source de mauvaises surprises sur une carte enregistrée.
• Créez un profil distinct si plusieurs personnes utilisent la même tablette : les applications et les comptes restent séparés.

Expliquez aussi le mécanisme, une fois, avec des mots simples : une application promettant des jeux payants gratuitement se paie autrement — en publicité, en abonnements, ou en données. C'est plus efficace que n'importe quel logiciel de filtrage.

Faire le tour en dix minutes

Dans l'ordre, sans outil supplémentaire :

1. Paramètres → Applications → Toutes les applications : parcourez la liste. Cherchez un nom inconnu, ou une icône qui ressemble à celle du système.
2. Applications ayant l'accessibilité (Paramètres → Accessibilité) : très peu d'applications légitimes en ont besoin. Toute présence suspecte s'y révèle.
3. Applications administrateur de l'appareil : une application malveillante s'y inscrit pour empêcher sa désinstallation.
4. Autorisation « Afficher par-dessus les autres applications » : c'est ce qui permet les publicités plein écran.
5. Play Protect, dans le magasin officiel : lancez une analyse. Elle ne détecte pas tout, mais elle attrape les familles connues.
6. Consommation de données par application : une application inconnue en tête de liste est un excellent indice.

Le mode sans échec, le meilleur test

Android dispose d'un mode sans échec qui démarre le téléphone avec les seules applications d'origine. On y entre généralement en maintenant appuyé le bouton d'alimentation, puis en restant appuyé sur « Éteindre » jusqu'à la proposition de redémarrage en mode sans échec.

Le test est imparable : si les publicités disparaissent en mode sans échec, le problème vient bien d'une application installée, et il suffit de trouver laquelle. Si elles persistent, il faut chercher ailleurs — page web ouverte, notifications autorisées dans le navigateur, ou tout simplement une application d'origine mal réglée.

Pensez aussi aux notifications de sites web : dans le navigateur, un site autorisé à envoyer des notifications produit exactement le même effet qu'une application publicitaire. On les retire dans les paramètres de site du navigateur, et le calme revient aussitôt.

Nettoyer sans tout réinstaller

La réinitialisation d'usine est la dernière étape, pas la première. Dans l'ordre :

1. Désinstallez l'application suspecte. Si le bouton est grisé, retirez-lui d'abord le droit d'administrateur de l'appareil.
2. Retirez les autorisations restantes : accessibilité, affichage par-dessus, notifications.
3. Coupez l'installation depuis des sources inconnues pour le navigateur et les applications de messagerie.
4. Videz le cache du navigateur et supprimez les notifications de sites autorisées.
5. Changez les mots de passe des comptes utilisés depuis le téléphone, en commençant par la messagerie et la banque — depuis un autre appareil si possible.
6. Mettez à jour Android et les applications : beaucoup d'infections exploitent un défaut déjà corrigé.

Si le téléphone reste ingérable, ou si l'application se réinstalle toute seule, alors la remise à zéro s'impose — après sauvegarde des photos et des messages. Un nettoyage accompagné évite d'y laisser des données ; à distance, c'est une demi-heure.

Le cas du logiciel de surveillance

C'est une situation différente, et il faut la nommer : un proche, un conjoint ou un employeur a installé une application de suivi pendant qu'il avait le téléphone en main. Ces logiciels se cachent, ne portent pas d'icône, et remontent position, messages et appels.

Les indices : une application aux droits d'accessibilité et d'administrateur que vous n'avez jamais installée, une consommation de données constante en arrière-plan, un téléphone qui a été « configuré » par quelqu'un d'autre.

Le panorama complet des signes est dans appareil piraté : les signes qui comptent.

Refermer les portes et éviter la rechute

Une fois le téléphone propre, trois réglages évitent la récidive : n'installer que depuis le magasin officiel, refuser l'accessibilité à toute application qui n'en a pas manifestement besoin, et accepter les mises à jour quand elles arrivent.

Pensez aussi aux comptes : un téléphone infecté a pu servir à lire vos SMS de validation. Vérifiez les connexions récentes de votre compte Google et activez la double authentification si ce n'est pas fait — voyez la double authentification expliquée et compte Gmail piraté si quelque chose cloche.

Si vous préférez que quelqu'un regarde avec vous, le diagnostic au téléphone dure quinze minutes et ne coûte rien ; une assistance à distance commence à 19 € pour trente minutes, et le détail est sur la page tarifs.

Questions fréquentes

Faut-il installer un antivirus sur Android ?

Play Protect, intégré au magasin officiel, couvre l'essentiel pour un usage normal. Un antivirus tiers apporte peu si vous n'installez que des applications officielles ; il ne remplace en aucun cas les mises à jour.

Un site peut-il infecter mon téléphone juste en s'affichant ?

Sur un téléphone à jour, non : il faut au minimum télécharger puis installer un fichier. Les pages qui annoncent « votre téléphone est infecté » sont des publicités, jamais des analyses.

La réinitialisation supprime-t-elle tout ?

Elle efface les applications installées et leurs données, donc oui dans l'immense majorité des cas. Sauvegardez photos et messages avant, et ne restaurez pas ensuite une sauvegarde qui contiendrait l'application fautive.

Mon enfant a installé une application et le téléphone est plein de publicités, que faire ?

Passez en mode sans échec pour confirmer qu'une application installée est en cause, désinstallez-la, puis retirez l'autorisation d'installer depuis des sources inconnues. Activez ensuite le code du magasin d'applications pour éviter la récidive.

À lire aussi : le guide appareil piraté · mon iPhone peut-il être piraté.