[ad_1]\n<\/p>\n
Google<\/strong> supprime chaque jour des applications qui violent les r\u00e8gles de conduite impos\u00e9es sur Google Play<\/a>. Comme Ars Technica l\u2019explique aujourd\u2019hui, la firme de Mountain View a supprim\u00e9 tout r\u00e9cemment neuf applications apr\u00e8s que des analystes de Dr. Web ont d\u00e9couvert qu\u2019il s\u2019agissait en r\u00e9alit\u00e9 de trojans dont l\u2019objectif \u00e9tait de voler les identifiants Facebook<\/a>. Et ce ne sont pas d\u2019obscures applications inconnues. Le malware<\/a> avait plus de 5,8 millions de t\u00e9l\u00e9chargements combin\u00e9s, dissimul\u00e9 dans des apps r\u00e9pondant au nom de \u201cHoroscope Daily\u201d ou encore \u201cRubbish Cleaner\u201d.<\/p>\n Les applications en question dupaient les utilisateurs en chargeant la vraie page d\u2019authentification de Facebook<\/a> mais accompagn\u00e9 d\u2019un script JavaScript maison, lequel transmettait les donn\u00e9es saisies \u00e0 un serveur. Le syst\u00e8me permettait par ailleurs de voler les cookies de session. Facebook \u00e9tait \u00e0 chaque fois la cible de ce malware mais les cr\u00e9ateurs pouvaient tout aussi facilement r\u00e9cup\u00e9rer les identifiants pour d\u2019autres services web.<\/p>\n Au total, il y avait cinq variants mais tous utilisaient le m\u00eame code JavaScript et les m\u00eames formats de fichier de configuration pour voler les informations.<\/p>\n Google d\u00e9clarait \u00e0 Ars Technica avoir banni tous les d\u00e9veloppeurs de son store, mais cela n\u2019a malheureusement que peu d\u2019impact, les personnes malintentionn\u00e9es pouvant cr\u00e9er de nouveaux comptes \u00e0 loisir. Google doit d\u00e9sormais scruter la signature de ce malware \u00e0 la loupe pour garder son store un peu plus propre.<\/p>\n La question, finalement, est de savoir comment les applications ont pu \u00eatre t\u00e9l\u00e9charg\u00e9es autant de fois avant d\u2019\u00eatre retir\u00e9es. Les syst\u00e8mes de v\u00e9rification grandement automatis\u00e9s de Google \u00e9loignent d\u00e9j\u00e0 nombre de menaces sur le Play Store mais la subtilit\u00e9 de cette technique a permis de passer les d\u00e9fenses en place et de faire, probablement, de nombreuses victimes. Une chose est s\u00fbre, il faut toujours faire attention lorsque l\u2019on t\u00e9l\u00e9charge et utilise des applications de d\u00e9veloppeurs inconnus, et ce peu importe leur popularit\u00e9.<\/p>\n<\/div>\n[ad_2]\n [ad_1] Un malware volait les identifiants Facebook dans plusieurs applications sur Google Play. Celles-ci ont \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9es des millions de fois. Google supprime chaque jour des applications qui violent les r\u00e8gles de conduite impos\u00e9es sur Google Play. Comme Ars Technica l\u2019explique aujourd\u2019hui, la firme de Mountain View a supprim\u00e9 tout r\u00e9cemment neuf applications apr\u00e8s que …<\/p>\n","protected":false},"author":1,"featured_media":9994,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[16,335,19,349,239],"tags":[],"class_list":["post-9993","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-high-tech","category-tie-games","category-mode","category-tech-net","category-web"],"jetpack_featured_media_url":"https:\/\/tunimedia.tn\/fr\/wp-content\/uploads\/2021\/07\/google-play-store.jpg","jetpack_sharing_enabled":true,"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/posts\/9993","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/comments?post=9993"}],"version-history":[{"count":0,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/posts\/9993\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/media\/9994"}],"wp:attachment":[{"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/media?parent=9993"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/categories?post=9993"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/tags?post=9993"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Un malware qui vole les identifiants Facebook t\u00e9l\u00e9charg\u00e9 des millions de fois depuis Google Play<\/h2>\n
Google a supprim\u00e9 les applications infect\u00e9es<\/h2>\n
Source link <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"