Une première application piégée a fait son apparition sur l'Android Market
Le logiciel tente de détourner des informations bancaires personnelles. Il a été retiré de la place de marché suite à l'alerte de banques américaines.
Android commence bien l'année avec la découverte d'une première application piégée diffusée sur sa boutique d'applications en ligne. Ce logiciel, conçu par un certain 09Droid, se fait passer pour un outil bancaire.
Mais son véritable objectif est de mémoriser et d'expédier à des pirates les identifiants et mots de passe que l'utilisateur pourrait saisir et mémoriser lorsqu'il se connecte, depuis son smartphone, au site Web de sa banque.
Vérification a posteriori
Le danger a rapidement été identifié par certains éditeurs de sécurité et par des banques américaines. L'application a donc été retirée de l'Android Market. Mais cette affaire pose la question de la vérification des applications mises en ligne.
Chez Apple, toute application est d'abord validée avant d'être publiée. Cette vérification permet d'éviter de mettre en ligne des logiciels malveillants mais allonge sensiblement les délais de publication. Ce qui provoque une certaine grogne chez les développeurs.
Google l'a bien compris et a décidé d'appliquer une vérification a posteriori des applications afin d'accélérer leurs mises en ligne. Objectif : être plus réactif et surtout permettre à l'Android Market de monter rapidement en puissance (il compte 20 000 applications contre cinq fois plus sur l'App Store).
Mais on l'a vu, cette politique a ses limites. Avec la multiplication des terminaux compatibles, le nombre d'applications Android devrait vite exploser. Google pourrait alors se retrouver dans une situation difficile avec une multiplication des applications pigées qu'il faudrait retirer après leurs mises en ligne.
Une telle situation pourrait vite devenir ingérable, plombant l'intérêt de la plate-forme pour les utilisateurs.
A lire, App Store : Apple en dit un peu plus sur sa politique de sélection d'applications iPhone
Réagissez - 4 commentaires
-
Google contraint de se durcir... Apple contraint de s'adoucir... Les deux convergeant à terme vers une stratégie probablement assez similaire sinon quoi le premier deviendra le nouvel eldorado du malware et le second le nouveau vilain petit canard des associations de consommateurs et des libristes.
C'est-que-du-bonheur... ! :o) -
Allez, encore un petit effort !
Il doit bien y avoir un juste milieu entre le contrôle "à priori" et celui "a posteriori", qui éviterait la "grogne" des développeurs et une situation ingérable.
Quelque chose qui ressemblerait un peu au mécanisme de Google Street View, qui floute les visages automatiquement avant publication, mais qui permet aussi de "faire enlever" un contenu (au moins un floutage manuel) à posteriori. -
Il fallait que ça arrive, je suis assez étonné que Google n'ai pas vu venir une telle chose.
Une des piste étudiée par Google serai de proposer une sorte de certification payante que les développeurs obtiendraient sous forme d'un "examen". Cette certification leur permettrai de ne pas avoir à valider leurs applications.
Au contraire, les dév' n'ayant pas cette certification passeraient par la case validation.
A creuser. -
Toutes les applis qui n'ont pas encore été certifiées doivent être signalées comme tel et engage la responsabilité de la personne qui télécharge tout simplement.
Quant à faire une certification payante, cela risque de ralentir la croissance du nombre d'applis sur la plateforme.
Dernières News
-
Grave incident sur le réseau d'Orange qui demande à Free Mobile d'ouvrir ses antennes
Business -
L'opérateur historique affirme une nouvelle fois que l'essentiel des communications de Free Mobile passe via son réseau. Au point d'avoir généré un "grave incident" la semaine dernière. Le p-dg d'Orange assurait pourtant il y a une semaine que le risque de saturation n'existait pas...
[8 commentaires] -
Windows Phone : Tango pourrait siffler le début de la fragmentation
Stratégie -
Cette mise à jour devrait permettre de rendre éligibles à l'OS des terminaux moins haut de gamme. Ce qui aura un impact sur l'accès aux applications...
[3 commentaires] -
Le smartphone est-il en train de tuer les webmails ?
Avis d'expert -
L'institut comScore établit un lien entre baisse de la fréquentation des messageries en ligne et essor des smartphones. Surtout chez les 12-24 ans.
[1 commentaire] -
Spotify pour iOS propose la diffusion en 320 Kbits/s
Application -
L’application Spotify pour iOS propose désormais trois niveaux de qualité de streaming dont un mode « Extrême » à 320 Kbits/s qui était jusque-là proposé sur la version desktop.
[1 commentaire] -
NFC : une faille dans Google Wallet ?
Sécurité -
Grâce à un logiciel dédié, il serait possible d'accéder à toutes les coordonnées de cartes de crédit stockées dans l'application de paiement mobile.
[Réagissez !]
