Sécurité: un cheval de Troie s’attaque aux terminaux sous Windows Mobile

L’éditeur d’antivirus MacAfee affirme avoir identifié en Chine un cheval de Troie affectant les appareils sous Windows CE, donc capable de s’attaquer potentiellement à tout terminal fonctionnant sous Windows Mobile, PDA ou smartphone.

L’éditeur d’antivirus MacAfee affirme avoir identifié en Chine un cheval de Troie affectant les appareils sous Windows CE, donc capable de s’attaquer potentiellement à tout terminal fonctionnant sous Windows Mobile, PDA ou smartphone.

A l’occasion d’une connexion internet, WinCE/InfoJack envoie à son créateur des informations contenues dans le terminal (comme les numéros de série du terminal et du système d’exploitation) puis modifie les paramétrages du système pour autoriser l’installation silencieuse d’applications non signées. Cela lui permet de se mettre automatiquement à jour par la suite, mais cela ouvre également la porte à l’installation d’autres applications nuisibles, sans que l’utilisateur s’en aperçoive.

Parmi les autres méfaits de WinCE/InfoJack : auto installation sur la carte mémoire pour aller potentiellement infecter d’autres terminaux, réplication automatique même après sa suppression et modification de la page d’accueil.

C’est la première fois que l’on observe la circulation d’un "malware" mobile, même à une échelle encore relativement restreinte, confinée pour l’instant à la Chine. Dans ce pays, il a toutefois été largement distribué dans un certain nombre de fichiers d’installation d’applications en apparence inoffensives, notamment Google Maps, un logiciel de gestion d’actions en Bourse ou encore des jeux.

Pour se protéger de telles déconvenues, il faut avant tout s’assurer de télécharger des applications en provenance de sources sûres. Un antivirus mobile ne sera pas forcément d’une grande aide en cas d'infection par un tel "malware". A la rigueur, une application capable de surveiller la circulation de données pendant les connexions pourrait être en mesure d’alerter l’utilisateur d’un comportement douteux sur sa machine.

Retrouvez sur BusinessMobile.fr tous nos articles relatifs à la sécurité.