Une application pour Android, le système d'exploitation pour téléphones mobiles de Google, téléchargée par plusieurs millions d'utilisateurs, était utilisée pour enregistrer secrètement des informations privées sur leurs utilisateurs. L'entreprise spécialisée dans la sécurité informatique pour mobile Lookout a démontré, lors de la conférence Blackhat à Los Angeles, jeudi, qu'un logiciel de fonds d'écran de la gamme Jackeey enregistrait à l'insu des utilisateurs des informations comme le numéro de la carte SIM du téléphone. Les données étaient ensuite transmises à un serveur hébergé en Chine.

Une application-espion pour Android téléchargée par des millions d'utilisateurs

'Même des applications parfaitement normales peuvent être modifiées a posteriori et devenir néfastes après qu'un grand nombre de personnes les ont téléchargées', note Kevin MaHaffey, un responsable de Lookout. L'application en question semblait se comporter de manière normale, mais demandait l'accès aux paramètres de téléphonie des informations dont elle n'avait pas besoin.

Contrairement à Apple, qui soumet les applications à sa validation, Google ne met pas de barrière à l'entrée de son catalogue d'applications. L'entreprise peut cependant supprimer à distance les applications dangereuses ; une pratique dont Google a fait la démonstration fin juin en supprimant deux logiciels à la fois de son catalogue et des téléphones sur lesquels ils étaient installés.

Source : Yahoo - Technologies