Android Market : 21 applications dangereuses supprimées

Google vient de procéder à un nettoyage de son Android Market, car une invasion d’applications au comportement douteux avait été démasquée. Au total, ce ne sont pas moins de 21 applications qui ont été supprimées, mais leurs auteurs avaient manifestement tout fait pour qu’elles soient téléchargées autant que possible avant d’être retirées.

Si l’ouverture est la caractéristique majeure du Market d’Android, elle peut se retourner contre lui. Un éditeur s’est « amusé » à télécharger 21 applications, à les ouvrir, et à les renvoyer sur le Market avec des noms légèrement différents. Il s’agissait le plus souvent de variations qui permettent aux utilisateurs d’identifier les produits comme légitimes, alors qu’ils sont bien loin de l’être.

Les versions renvoyées vers la boutique en ligne sont porteuses d’exploitations de failles qui permettent d’entraîner une escalade des privilèges des applications, pour obtenir finalement les droits « root ». À partir de là, ces faux amis se sont fait plaisir :

Ils envoient des données à un serveur distant, dont le code IMEI
Ils ajoutent une porte dérobée qui servira plus tard à récupérer du code à exécuter

Malheureusement, ces 21 applications ont eu le temps d’être téléchargées en 50 000 et 200 000 fois en seulement quatre jours.

Pour savoir si vous avez été touchés, vous devrez vérifier qu’aucune application de « Myournet » n’est installée sur votre téléphone. Voici la liste complète des applications :