Toutes les méthodes sont bonnes pour discréditer un produit concurrent, et la sécurité est bien le point le plus critique d’Android. A tort ou à raison. L’ingénieur anti-spam Terry Zink a révélé mardi sur son blog MSDN avoir découvert avec certitude un réseau de smartphones zombies envoyant du spam.
La source serait une version piratée d’un logiciel payant, qui prendrait possession du compte Yahoo Mail enregistré sur l’appareil. Tous les messages indésirables sont ainsi signés d’un « Envoyé via Yahoo! Mail sur Android ». Le botnet se manifesterait au Moyen-Orient, en Asie et en Europe de l’Est. Donc loin des Etats-Unis.
L’expert aurait supposé à tort. Réalité ou FUD ?
Sauf que… Google a très rapidement réagi, affirmant que les preuves ne confirment pas la théorie de l’expert de Microsoft. « Notre analyse suggère que des spammeurs utilisent des ordinateurs infectés avec une fausse signature mobile pour outrepasser les mécanismes anti-spam de la plateforme qu’ils utilisent » explique la firme de Mountain View.
L’expert répond qu’il a envisagé la possibilité de messages camouflés, mais qu’il a estimé plus probable qu’il s’agissait bien d’un réseau de terminaux Android, sans plus de preuves. Un spécialiste de Sophos indique également ne pas pouvoir être sûr.
Tentative de FUD (« peur, incertitude et doute ») ou vraie découverte ? Yahoo a expliqué à The Register se pencher sur ce cas, pour déterminer la réalité du problème.
