Symantec a découvert deux applications qui créaient des problèmes pour le smartphone et affichaient des publicités malveillantes. Elles ont été rapidement supprimées
Un autre développeur et deux autres applications ont été supprimés du Google Play Store : cette fois, il s'agit d'une application de fitness et d'une application de prise de notes, toutes deux développées par Idea Master. Cette fois, il s'agit d'une application de fitness et d'une application de prise de notes, toutes deux développées par Idea Master. Elles ont été éjectées de la boutique de Google parce qu'elles utilisaient le smartphone de l'utilisateur pour escroquer les annonceurs.
Ceci a été découvert par la célèbre société de cybersécurité Symantec, qui a averti Google. La semaine dernière, Google a supprimé ces applications, qui s'appelaient respectivement "Idea Note : OCR Text Scanner, GTD, Color Notes" et "Beauty Fitness : daily workout, best HIIT coach". Ensemble, les deux applications ont été téléchargées et installées par plus de 1,5 million de personnes. Il s'agit d'un nouveau cas, en très peu de temps, d'applications dangereuses qui passent les contrôles du Google Play Store et sont publiées, avant d'être retirées après un avertissement. Cela n'est pas bon pour l'image de Google et alimente encore plus la controverse sur la sécurité des apps qui peuvent être téléchargées sur le Play Store.
Comment les deux apps supprimées fonctionnaient
Les deux apps fonctionnaient vraiment : elles ont fait ce qu'elles promettaient. Mais ils ont aussi fait autre chose : à l'insu de l'utilisateur, ils ont ouvert des bannières publicitaires en arrière-plan et ont cliqué dessus tout seuls. Le smartphone de l'utilisateur était alors utilisé pour tromper les annonceurs, qui, comme chacun sait, paient pour chaque clic. C'est ce qu'on appelle la "fraude publicitaire". Cependant, cette fraude a eu lieu en arrière-plan et l'utilisateur n'avait aucun moyen de s'en apercevoir. C'est l'une des raisons pour lesquelles les applications sont restées si longtemps sur la boutique de Google, avant d'être supprimées sur recommandation de Symantec.
En plus de la fraude publicitaire, les deux applications ont également posé des problèmes au smartphone : ralentissements et drainage de la batterie, c'est-à-dire que la batterie se vidait plus vite que d'habitude. Les applications étaient dangereuses non seulement à cause du virus qu'elles installaient sur l'appareil, mais aussi à cause des problèmes techniques qu'elles provoquaient sur le smartphone.
Le Google Play Store a un problème
Ce n'est qu'en août que l'on a appris que Google avait dû retirer des dizaines d'applications de sa boutique. Parmi elles, 27 faisaient même télécharger une fausse version du Play Store. Un autre, CamScanner, était si populaire qu'il comptait plus de 100 millions d'installations. Puis, deux applications ont été découvertes qui contenaient AhMyth, un virus open source connu depuis des années. Tout cela malgré le fait que Google dispose d'une procédure interne de vérification des applications, nécessaire pour écarter les applications dangereuses du Play Store. Une procédure qui, semble-t-il, n'est pas sans faille et doit encore être passablement affinée.