Bienvenue sur Smartphone France Android Edition
Actuellement, 73 visiteurs en ligne
Vous utilisez un bloqueur de publicités ? Félicitations :)
Actualités du monde Android

Retour au sommaire du site

  Un nouveau logiciel espion découvert sur l'Android Market ?
 Publié le 18/08/2010 à 19:30 - 7 commentaires ...

Décidemment le succès d'un système d'exploitation attire tous les développeurs malhonnêtes de la terre. Si l'on en croit la dernière rumeur qui circule, rumeur car rien n'a été confirmé officiellement, le jeu Tap Snake développé par la société Maxicom permettrait à l'application GPS Spy du même éditeur de pouvoir suivre un smartphone. Une rumeur qui semble plus que probable quand on lit la description de ce dernier logiciel qui avoue clairement et sans ce cacher ce qu'il fait.

Comment Google peut t'il laisser une telle application sur le Market ? Un logiciel d'espionnage annoncé comme tel , cas de "GPS Spy" oui mais un jeu qui sert au logiciel d'espionnage, cas de Tap Snake, non ! Enfin c'est notre opinion et peut être que vous avez un avis différent sur le sujet.

S'il ne s'agit pas véritablement d'un virus, une telle application d'espionnage peut toutefois être considérée comme malicieuse vu qu'elle n'indique pas clairement la situation et qu'il suffit d'installer ce qui se présente comme un jeu sur le smartphone qu'on désire espionner pour le suivre à la trace et ce totalement à l'insu de son propriétaire.

En analysant rapidement ce jeu de serpent, des informations qu'on retrouve à partir des paramètres d'application d'Android on peut facilement voir qu'il réclame des autorisations pas très normales pour un simple jeu. Quand un jeu nécessite par exemple l'autorisation "RECEIVE_BOOT_COMPLETED" ça veut dire qu'il démarre automatiquement quand le smartphone démarre lui même, pas très logique pour un simple jeu non ?

Si les affaires de ce type seront de plus en plus nombreuses dans l'avenir elles ne doivent surtout pas remettre en cause le système Android. C'est en premier lieu aux utilisateurs d'être très vigilants et de vérifier quelles autorisations réclament les logiciels qu'ils installent. En étant un peu méfiant voire parano on évite pas mal de soucis et en cas de doute l'option "Désinstallation" sera la meilleure chose que vous pourrez faire.


 18/08/2010 19:31:51 - Christophe - Le Webmaster ...
Source de l'information et de l'illustration :
- http://www.readwriteweb.com/archives/tap_snake_game_in_android_market_is_actually_spy_app.php ...

Une news pour vous rappeler qu'il faut être très prudent quand on installe un logiciel ou que quelqu'un veut vous faire un cadeau car avec les possibilités de nos chers smartphones les moyens de vous espionner sont de plus en plus nombreux. Une information qui arrive à point nommé avec l'avertissement de la CNIL sur le sujet :
- http://android.smartphonefrance.info/actu.asp?ID=1067 ...
 18/08/2010 20:37:49 - sebbes
Pas bien compris en quoi c'est "espion" si les permissions sont clairement affichées à l'installation?
Pas comme un malware de pc qui lui demande pas "attention j'vais vouloir accéder à internet, voir ce que vous tapez etc"
Va pt etre simplement falloir arreter de cliquer suivant/suivant/terminé sans regarder...
 18/08/2010 21:03:56 - Christophe - Le Webmaster ...
Les permissions sont certes affichées à l'installation mais tout n'est pas dit. Il n'est pas signalé à l'installation du programme de serpent que quelqu'un peut grâce à lui savoir à tout instant où se situe le smartphone. Les permissions demandées ne sont que la première étape par exemple pourquoi un jeu aurait besoin d'accéder au GPS ? Et puis pour finir qui les lit réellement ?
 18/08/2010 21:45:31 - emdee
Le propre d'un logiciel espion, c'est de ne pas s'annoncer comme tel. Quasi tous les softs espions sur pc s'installe a l'insu de l'utilisateur et par un jeu.
Celui ci ne permet pas le controle a distance, le keylogging etc... Mais pouvez être sur que ca viendra, malheureusement.
 19/08/2010 10:44:13 - zewolf
Moi je pose juste une question. parceque pour un utilisateur averti (qui en vaut forcément 2) c'est relativement facile de faire attention, mais pour Mme ou Mr Michu, c'est beaucoup plus compliqué.
Quand je vois des users qui valident à tire la rigo des fenêtres d'installation sans se soucier de lire, ca craint quand même un max.
De plus comment Mme ou Mr Michu qui ne passent pas leur temps sur Smartphone France sont ils au courant des problèmes de tel ou tel logiciel ?
Je me pose la question de savoir si un minimum de contrôle au début de la chaine ne devrait pas être imposé pour ne pas frôler la catastrophe tout les 2 jours.
 19/08/2010 20:45:29 - naholyr
-- l'autorisation "RECEIVE_BOOT_COMPLETED" ça veut dire qu'il démarre automatiquement quand le smartphone démarre --

Pas du tout, ça veut dire qu'il a le droit de recevoir l'évènement "BOOT_COMPLETED". Par exemple dans mon application "Horaires TER SNCF" il y a cette permission : est-ce pour autant "étrange" ? Non, c'est juste que ça me permet de lancer le service qui va périodiquement vérifier si des mises à jour de la liste des gares sont disponibles. Il est difficile de tirer des conclusions à partir de ces permissions, c'est pourquoi je doute beaucoup de leur utilité...
 19/08/2010 22:27:46 - Christophe - Le Webmaster ...
naholyr : Tu dis exactement ce que je dis ! Tu as besoin de cette autorisation pour lancer proprement et automatiquement un service. Un jeu a t'il besoin de lancer un service ? Un jeu on joue avec et on l'arrête quand on a fini non ?

Au contraire je pense que lire mais surtout comprendre ces autorisations est primordial pour l'utilisateur. Pour moi un jeu qui a besoin d'accéder à la SIM ou aux SMS par exemple c'est louche et je me méfie.

Dorénavant pour publier des commentaires il faut posséder un compte sur le Forum du site et s'authentifier

Créer un compte sur le forum du site

S'authentifier sur le site avec son compte personnel




Retour à la page principale du site