Nous vivons dans un monde ultra-connecté où des milliards de données d’entreprise et personnelles sont manipulées via des terminaux mobiles. Les smartphones et tablettes ont des fonctionnalités inhérentes qui, lorsqu’elles sont exploitées illégalement, permettent aux pirates de géolocaliser les utilisateurs, d’écouter leurs communications, d’accéder à leurs fichiers, micro, caméra, etc.
Les cyber criminels peuvent compromettre les terminaux mobiles et accéder à des données confidentielles via 3 points d'entrée : les Applications (malware, spyware, adware, fuite de données…), le réseau (attaque Man-In-The-Middle, phishing…) et le terminal (exploitation des vulnérabilités des OS…).
Ce rapport fournit une vue d’ensemble des menaces mobiles qui ciblent actuellement les organisations, en quantifiant les menaces opérant au niveau des applications, du réseau et du terminal. Il rassemble les résultats d’une étude réalisée par l’équipe de recherche de Pradeo en août 2018, basée sur un échantillon de 2 millions d’applications mobiles et 500 000 terminaux mobiles.
Principales découvertes
- La fuite de données au travers d’applications mobiles est la menace N°1 des entreprises
- Les malwares 0-days ont augmenté de 92% au cours des 6 derniers mois
- Les données de géolocalisation et les listes de contacts sont les données les plus divulguées
- L'attaque via le WiFi est la menace réseau la plus courante
- L’exploitation des vulnérabilités OS est en forte hausse
