Les chercheurs en sécurité d’AppCensus ont découvert l’année dernière la présence de code malveillant dans une dizaine d’applications Android. Ce code, intégré dans un kit de développement (SDK) fourni par Measurement Systems, permettait aux développeurs d’obtenir des statistiques sur leurs utilisateurs.
Un SDK malveillant
Du très classique jusqu’à présent, sauf que ce SDK a permis à un fournisseur de l’armée américaine de collecter des montagnes de données sur les utilisateurs de ces applications. Un fournisseur spécialisé dans la cyber-intelligence et la défense des réseaux, qui travaille pour des agences de sécurité américaines…
Parmi ces apps infectées, on en trouve plusieurs dédiées à la prière pour les musulmans. Il s’agissait donc probablement de manœuvres pour surveiller discrètement cette partie de la population… Le SDK de Measurement Systems récupérait non seulement les données de localisation, mais aussi les adresses e-mail, les numéros de téléphone, les fichiers stockés dans le presse-papier et donc, potentiellement, les identifiants et mots de passe de différents services en ligne.
Par ailleurs, le SDK est également en mesure de scanner certains dossiers du smartphone, comme le dossier de téléchargement de WhatsApp par exemple. En croisant toutes ces informations, les pirates avaient donc moyen de tout connaitre ou presque des individus ciblés… Et pourquoi pas des journalistes, des dissidents ou des rivaux politiques.
Prévenu en octobre dernier, Google a supprimé les applications concernées : Speed Camera Radar, Al-Moazin Lite (Prayer Times), WiFi Mouse(remote control PC), QR & Barcode Scanner, Qibla Compass – Ramadan 2022, Simple weather & clock widget, Handcent Next SMS-Text w/ MMS, Smart Kit 360, Al Quran Mp3 – 50 Reciters & Translation Audio, Full Quran MP3 – 50+ Languages & Translation Audio, Audiosdroid Audio Studio DAW. Il faut les supprimer immédiatement si vous les avez téléchargées.
🟣 Pour ne manquer aucune news sur le Journal du Geek, abonnez-vous sur Google Actualités. Et si vous nous adorez, on a une newsletter tous les matins.
Désinstallez vos vitres et ouvrez les portes !