Applications piégées : Google fait le ménage dans l'Android Market

Sécurité - Pas de moins de 22 outils en apparence innocents mais renfermant un malware ont été boutés hors de la boutique.

La dissimulation de programmes malveillants au sein d'applications à l'apparence légitimes est le principal vecteur utilisé par les pirates pour piéger les utilisateurs d'Android. Alerté par l'éditeur de sécurité Lookout, Google annonce avoir supprimé 22 de ces applications dans sa boutique officielle.

Le piège est le même : baptisé RuFraud, il active l’envoi de SMS surtaxés à des numéros internationaux et français. Il se planque dans des applications qui paraissent inoffensives comme des fonds d'écrans, des horoscopes ou dans des copies d'applications populaires comme Angry Birds.

14 000 utilisateurs piégés

Une fois téléchargée, l'application piégée demande à l'utilisateur : "Pour continuer, cliquer ci-dessous". On peut également lire : "Si vous continuez, vous acceptez les règles.". Evidemment, en acceptant ces conditions, l'utilisateur se jette dans la gueule du loup.

Selon Lookout, 14 000 utilisateurs dans le monde auraient téléchargés au moins une de ces applications qui a donc fait flamber leurs factures. C'est à la fois beaucoup et peu vu que 200 millions de terminaux Android sont activés sur la planète.

Cette multiplication d'applications piégées est en partie du due au modèle de validation par Google qui ne s'exerce pas avant la mise en ligne. Mais chez Apple, où la validation s'effectue avant, ces outils malveillants passent parfois au travers des mailles du filet.

Bref, la principale arme pour se protéger est le bon sens : se méfier des éditeurs inconnus, bien lire les messages avant d'installer une application et éviter les markets alternatifs où les programmes pigés sont bien plus nombreux.

En tout cas cette histoire a permis à Microsoft de créer le buzz. L'éditeur a lancé l'opération 'DroidRage' et invite les utilisateurs d'Android mécontents à partager leurs expériences en échange d'une "mise à jour" Windows Phone. Un coup un peu en dessous de la ceinture...

Rappelons néanmoins que l'on vient de découvrir une faille dans l'OS de Microsoft exploitable par SMS... Personne n'est à l'abri.