Smartphone France Android Edition : Certains smartphones sont compromis dès leur fabrication

Des chercheurs en sécurité de Bitdefender ont identifié une campagne de logiciels malveillants, baptisée Midnight Mimosa, ciblant des terminaux Android multimarques d'entrée de gamme basés sur des puces de type MediaTek. Le logiciel malveillant semble préinstallé dans le micrologiciel de l'appareil et ils ont constaté qu'il concernait également plusieurs logiciels système, selon l'appareil. Il est présent sur le téléphone avant même que son propriétaire ne l'allume pour la première fois et il est impossible de le désinstaller !

Installé nativement, le logiciel malveillant s'exécute avec des privilèges système lui permettant d'ajouter et de supprimer des applications silencieusement, d'octroyer des autorisations et même de télécharger du code arbitraire. Concrètement, cela signifie que ses opérateurs peuvent installer et supprimer des applications à leur guise, paramétrant chaque appareil selon leurs besoins, y compris en les intégrant à de vastes réseaux de zombies. Un système vraisemblablement conçu principalement pour générer des revenus qui permettent aux auteurs de mettre en place des arnaques publicitaires, de collecter des informations sur les appareils et les applications installées, et transforment les appareils infectés en éventuels relais afin de les intégrer à des botnets.

Si l'alerte de Bitdefender est récente, ce type de pratique ne l'est pas du tout. Il y a quelques années nous avions fait le même constat et vous invitions à être prudents quant à l'achat de smartphones 100% chinois.