Vérificateur d'apps suspectes : une recherche gratuite de stalkerwares et d'applications nuisibles connus

Ce que fait le Vérificateur d’apps suspectes

Le Vérificateur d’apps suspectes est la recherche gratuite de stalkerwares d’Applore pour Android. Il examine de plusieurs façons les applications installées sur votre téléphone.

• Il recherche les stalkerwares et les applications nuisibles connus. Applore compare le nom de package, le certificat de signature et l’empreinte du fichier de chaque application à une liste de menaces relue. La liste réunit des indicateurs publics d’Echap (stalkerwares et applications de surveillance), du projet Mobile Verification Toolkit (logiciels espions commerciaux) et d’ESET (applications Android nuisibles). Chaque mise à jour est relue et publiée à la main. Applore recherche une nouvelle liste signée environ une fois par jour et rejette tout fichier dont la signature ne correspond pas.
• Il ne signale jamais une application nuisible sur son seul nom. Les applications nuisibles connues sont reconnues par leur certificat de signature ou leur fichier exact : une application authentique qui porte le même nom qu’une fausse n’est donc pas signalée. Les empreintes des fichiers sont calculées sur votre téléphone.
• Il reconnaît un stalkerware connu sous un nouveau nom. Certains stalkerwares reviennent avec un nouveau package et une nouvelle clé de signature. Tant qu’ils gardent leur nom de produit, Applore les reconnaît et affiche à la fois le nom du produit et le nom utilisé sur votre téléphone.
• Il affiche ce que signale Google Play Protect. Si Google Play Protect est activé, Applore liste aussi les applications installées que Play Protect signale comme nuisibles, et indique que le résultat vient de Play Protect. Si Play Protect est désactivé ou indisponible, cette partie est ignorée.
• Il signale les applications qui se comportent comme des applications de surveillance cachées. Une application installée en dehors d’une boutique d’applications qui cache son icône, ou qui dispose d’un accès à l’accessibilité, aux notifications ou à l’administration de l’appareil, est signalée pour que vous l’examiniez. C’est aussi le cas d’une application installée hors boutique qui peut utiliser au moins quatre éléments parmi le micro, l’appareil photo, la position, les messages, le journal d’appels et les contacts, et qui est réglée pour rester active et démarrer avec le téléphone. Un nom qui ressemble à celui d’une application système compte aussi comme signe d’alerte.
• Il signale les copies d’applications populaires. Une application installée hors boutique qui utilise le nom ou le package d’une application populaire mais n’est pas signée par son éditeur est listée pour que vous la vérifiiez. Environ 50 applications populaires sont couvertes. Une copie modifiée, à elle seule, est Valable à vérifier. Elle n’atteint Élevé que si elle cache aussi son icône ou dispose d’un accès à l’accessibilité, aux notifications ou à l’administration de l’appareil.
• Il distingue les applications de surveillance des stalkerwares. Les applications familiales, de contrôle parental et de suivi des employés issues d’une boutique d’applications sont désignées comme applications de surveillance, pas comme logiciels espions. Les applications issues d’une boutique restent au plus Valable à vérifier, sauf si elles correspondent à la liste ou si Play Protect les signale.
• Il montre pourquoi une application a été signalée. Chaque application signalée a une explication en termes simples : ce qu’elle peut voir ou faire, d’où elle vient, quand elle a été installée et si elle est cachée.
• Il tient une liste à part des applications retirées de Google Play. Les applications que Google a retirées pour des raisons de règlement, comme la publicité abusive ou la fraude, apparaissent sous Supprimé du Play. Cette liste n’est pas une recherche de logiciels espions et ne compte pas dans le Vérificateur d’apps suspectes.

Si vous installez une application de test antivirus pour essayer Applore, elle est signalée comme une menace de test inoffensive : vous pouvez ainsi voir que la vérification fonctionne.

Ce que signifient les niveaux

Chaque application signalée reçoit l’un de ces niveaux d’avertissement. Ils décrivent la force des signes, pas ce qu’une application a réellement fait.

• Application de surveillance connue L’application correspond à un stalkerware connu de la liste de menaces, par son nom de package, son certificat de signature, l’empreinte de son fichier ou, pour une application installée hors boutique qui peut utiliser des accès sensibles, son nom de produit. C’est le signe le plus fort.
• Élevé L’application présente des signes forts : elle a été installée en dehors d’une boutique d’applications avec une icône cachée ou un accès étendu, elle correspond à une application nuisible connue par son certificat ou son fichier, ou Google Play Protect la signale comme nuisible. Une application de test antivirus apparaît aussi ici, marquée comme inoffensive.
• Valable à vérifier L’application présente quelques signes qui méritent d’être vérifiés, comme une copie modifiée d’une application populaire. Les outils d’accès à distance, d’automatisation et d’enregistrement d’appels peuvent aussi se présenter ainsi.
• Non signalé Applore n’a trouvé aucun signe d’alerte pour l’application.

Un résultat Non signalé ne prouve pas que le téléphone est sain. Aucun signe isolé ne prouve qu’une application espionne, et vous savez mieux que personne qui a eu accès à votre téléphone. Si vous avez installé vous-même une application signalée et que vous lui faites confiance, vous pouvez la marquer comme fiable.

Comment ça marche

Applore vérifie aussi de nouveau selon un planning. S’il trouve quelque chose de grave, il vous le rappelle plus tard, puis encore, jusqu’à ce que vous agissiez. Balayer un rappel n’efface pas le résultat.

Les applications installées par le micrologiciel du fabricant de votre téléphone, comme les applications régionales ou d’opérateur, sont traitées comme des installations depuis une boutique d’applications : elles ne sont donc pas signalées comme installées hors boutique.

La vérification repose sur une autorisation spéciale examinée par Google Play : la possibilité de voir toutes les applications installées. Elle en a besoin parce que les stalkerwares cherchent à se cacher des listes d’applications ordinaires. La page des autorisations explique chaque autorisation qu’utilise Applore.

Ce qu’Applore ne peut pas voir

Applore ne peut pas non plus voir l’espionnage qui se passe en dehors des applications, comme un compte partagé, un transfert d’appels ou de messages, ou des implants dans le logiciel système du téléphone. C’est aussi pourquoi Applore ne prétend pas protéger votre téléphone ni bloquer quoi que ce soit. C’est une vérification qui signale des applications pour que vous les examiniez. Lisez comment fonctionne la détection pour l’explication complète.

Ce qui reste sur votre téléphone

La vérification s’exécute sur votre téléphone. Applore télécharge la liste de menaces et y compare vos applications sur le téléphone : il ne recherche donc pas vos applications en ligne. Si Google Play Protect est activé, Play Protect effectue ses propres vérifications selon les conditions de Google. Les résultats et les applications que vous marquez comme fiables restent sur l’appareil, et ni votre liste d’applications ni les résultats ne vont aux services de mesure d’audience ou de publicité. Une fonctionnalité distincte fonctionne autrement : Catégorie d’application envoie les noms de package au serveur d’Applore, et uniquement quand vous l’ouvrez. Voir ce qui reste sur votre téléphone et la politique de confidentialité.

Suppression en sécurité et preuves

Quand vous appuyez sur Supprimer pour une application signalée, Applore vous guide en cinq étapes : vérifier que vous êtes en sécurité pour regarder maintenant, comprendre pourquoi la supprimer tout de suite peut alerter la personne qui l’a installée, enregistrer sur le téléphone un rapport en PDF et en fichier de données, ouvrir les lignes d’écoute, et enfin supprimer l’application ou lui faire confiance après confirmation avec le code PIN ou le schéma de votre Verrouillage d’applis. Rien n’est envoyé : c’est vous qui choisissez où va le rapport, par le menu de partage d’Android.

Notre guide avant de supprimer une application suspecte détaille chaque étape.

Free et Pro

Le Vérificateur d’apps suspectes est gratuit dans Applore Free et Applore Pro, mises à jour de la liste de menaces comprises, et les écrans de sécurité n’affichent aucune publicité dans l’un comme dans l’autre. Applore Free affiche des publicités en dehors des écrans de sécurité. Comparer Free et Pro.

Bon à savoir

• La vérification examine les applications. Elle ne lit pas vos messages et ne peut pas voir ce qu’une application a fait.
• Beaucoup d’applications normales sont installées en dehors d’une boutique d’applications ou utilisent l’accès à l’accessibilité. Un signalement est une raison de regarder, pas une preuve.
• Une personne qui a modifié des paramètres sur votre téléphone n’a peut-être installé aucune application. La Vérification de sécurité vous aide aussi à examiner les comptes et les paramètres.
• Les écrans de sécurité d’Applore sont masqués dans les captures d’écran et dans l’aperçu des applications récentes.
• Si vous voulez savoir ce que signifie un terme, le glossaire explique ce qu’est un stalkerware. Tous nos guides de sécurité se trouvent dans les guides de sécurité du téléphone.