Applications piégées Android ou la communication biaisée des éditeurs de sécurité

Sécurité - Fortinet tire la sonnette d'alarme dans un communiqué et évoque une application piégée qui vise spécifiquement les utilisateurs français. Mais oublie de préciser la principale information.

On connaît la propension des éditeurs de sécurité à crier au loup, à agiter le chiffon rouge en matière de téléphonie mobile afin de vendre leurs solutions. Et le phénomène se renforce depuis quelques semaines avec la multiplication d'applications Android piégées renfermant des malwares. Google vient d'ailleurs de supprimer une vingtaine de ces applications de son Android Market.

L'occasion est donc trop belle pour certains de surfer sur cette actualité. L'éditeur Fortinet vient par exemple de diffuser ce vendredi matin un communiqué de presse plutôt anxiogène avertissant d'une application piégée visant spécifiquement les utilisateurs français.

Tout est fait pour susciter la peur.. "Fortinet l’un des principaux acteurs du marché de la sécurité réseau (...) révèle que des pirates informatiques viennent de frapper les utilisateurs français de téléphones mobiles Android avec un nouveau logiciel malveillant baptisé Fonci. Il s’agit là d’un phénomène spécifiquement français".

Et de poursuivre, inquiétant : "Qui dit smartphones, dit applications. Mais, certaines applications parfaitement légitimes peuvent avoir un « jumeau maléfique » - autrement dit, une version malicieuse du même nom, créée à l’insu de l’auteur original, et destinée à piéger les utilisateurs qui penseraient télécharger l’application originale. C’est aujourd’hui au tour de SuiConFo, abréviation en français de Suivi Conso Forfait.

Market officiel et alternatif

En téléchargeant la version malicieuse de cette application, le logiciel malveillant s’installe sur votre mobile et envoie, à votre insu, des SMS à un numéro surtaxé, le 81001. Chaque SMS envoyé est facturé 4,50 euros à la victime".

Ce type de piège n'est pas nouveau et constitue en effet une menace pour les utilisateurs. Mais Fortinet oublie tout simplement de préciser dans son communiqué que cette application piégée n'est pas disponible dans l'Android Market officiel mais dans une boutique alternative. C'est le service de presse qui nous a transmis ce "détail" après l'avoir interrogé.

Nous ne disons pas que ces menaces n'existent pas. Nous pensons juste que les éditeurs doivent être honnêtes dans leur communication, surtout lorsqu'elle évoque un danger pour l'utilisateur.

D'autant plus que les markets alternatifs ne sont pas utilisés par le très grand public (cible de cette communication) et ne sont pas autorisés par défaut dans Android. Interrogé sur cette question, le service de presse de Fortinet conteste ce point de vue.

"Alors qu'Apple a sécurisé un maximum son App Store, ce n'est pas le cas de Google qui ne décourage pas les utilisateurs Android à aller sur d'autres markets que le leur. S'il existe 10% d'utilisateurs d'iPhone jailbreakés alors que tout est extrêmement contrôlé, les utilisateurs Android doivent être bien plus nombreux ! Pour Android, il existe beaucoup d'autres markets légitimes ! Et pour cause, l'Android market compte 370 000 applications alors que les autres markets comptent 300 000 applications. Le nombre de ces applications, montrent tout de même un certain intérêt de la part des utilisateurs", nous explique-t-on.

Pourquoi alors ne pas l'avoir précisé dans ce communiqué alarmiste ? Quel est le market qui pose problème et quels chiffres prouvent que ces markets génèrent véritablement un intérêt chez les utilisateurs ? Mystère.

D'autant plus que d'après les informations de nos confrères de FrAndroid, contacté par le développeur de l'application légitime SuiConFo, la version piratée de la dite application n'est pas présente dans un market alternatif mais sur les sites de P2P... Encore un excès de langage de Fortinet ?

Rappelons que la principale arme pour se protéger est le bon sens : se méfier des éditeurs inconnus, bien lire les messages avant d'installer une application et éviter de télécharger des applis sur les réseaux P2P et sur les markets alternatifs où les programmes piégés sont en effet bien plus nombreux.