Discussion :

[Hinault Romaric]

Une application Android piratée lutte contre le piratage
Et humilie les utilisateurs qui l'installent




Une application Android se faisant passer pour une copie légitime de l’application « Walk and Text » circule sur les réseaux de partage de fichier P2P et... lutte contre le piratage des applications. L'application originale, disponible sur l’Android Market, permet d’écrire en marchant grâce à l’utilisation de la caméra du téléphone pour avoir une vision de la rue en arrière-plan de l’écran.

Se faisant passer pour une version non existante officiellement de l’application légitime (v 1.3.7), cette application installe le malware « Android.Walkinwat ».

Cependant, le but (inédit) de ce malware d’un autre genre n’est pas de prendre le contrôle de votre téléphone, ni même de compromettre les données personnelles et encore moins de voler des informations bancaires. Android.Walkinwat mène plutôt une guerre contre le piratage des applications.

En effet, après son exécution par un utilisateur, une boite de dialogue est présentée à celui-ci, lui donnant l’impression que l’application est compromise, alors que, en fait, en arrière-plan, l’application collecte les données sensibles de l’utilisateur et les envoie vers un serveur distant.

Ensuite, Android.Walkinwat va envoyer un SMS humiliant à tous les contacts de l’utilisateur comme « hey, je viens de télécharger une application piratée depuis internet, Walk and Text pour Android. Je suis stupide et radin, elle coute à peine un dollar. Ne volez pas comme je le l’ai fait ».



Et, pour finir, Android.Walkinwat affiche un dernier message à l’utilisateur lui demandant de vérifier sa facture et d’acheter les applications depuis la galerie officielle. « Nous espérons vraiment que vous avez appris quelque chose de ceci. Vérifiez votre facture de téléphone. Oh et n’oubliez pas d’acheter l’application depuis le Market place ».



Android.Walkinwat serait la première application du genre dans le paysage des menaces mobiles.



Source : Symantec


Et vous ?

Que pensez-vous de ce logiciel malveillant ? Et de la méthode qu’il utilise pour lutter contre la piraterie ?

Corrections de dourouc05

[michon]

Même si le fonctionnement et les conséquences engendrées sont contestables, je suis vraiment fan du principe !

[CAML]

pWned !

+1

[vingt sens]

je suis mitigé:

on est obligé d'aller sur un 'Market' pour obtenir un logiciel?

comme il existe plusieurs 'Market', suis-je censés tous les tester pour voir si l'application existe ou pas (et voir si il n'existe pas une version gratuite)?

qu'au démarrage du programme, on nous dise qu'il faut aller sur un 'market' pour l'acheter, je suis d'accord, travail mérite salaire. Mais que des messages soient envoyés (de plus, sans l'autorisation de l'utilisateur), je trouve cela abusé.

[Invité]

Je ne suis pas pro piratage, mais de là à envoyer à tout ses contacts, c'est limite quand même.

A quand l'application détectrice d’homosexuels, juifs et communistes ?

C'est simplement intolérable !

[matpush]

Point Godwin à la quatrième réponse ! Chapeau Ehma !

[Patrice.H]

qu'au démarrage du programme, on nous dise qu'il faut aller sur un 'market' pour l'acheter, je suis d'accord, travail mérite salaire. Mais que des messages soient envoyés (de plus, sans l'autorisation de l'utilisateur), je trouve cela abusé.

L'autorisation est donnée par l'utiilsateur au moment de l'installation: une appli pour lire qui demande l'accès au communications? Il faut se doute de quelquechose.

Conséquence bonus: sensibilisation des utilisateurs aux autorisations qu'ils donnent à leurs applis!

Sinon, autant le principe est marrant, autant je suis d'accord avec Vingt Sens: on peut très bien télécharger légalement des applications hors market. Il est donc possible de tomber sur une appli illégale sans penser-à-mal, ils auraient du prévoir cela.

[polo_m]

A quand l'application détectrice d’homosexuels, juifs et communistes ?

C'est simplement intolérable !

Euh le piratage on parle d'illégalité et de vol, quel est le rapport avec un homosexuel, un juif ou un communiste ? oO

[getz85]

Je trouve ça assez marrant comme principe,mais un peu limite...J'imagine le mec qui a utilisé ça sur un téléphone professionnel, sms envoyé à tous ses clients, collègues, patrons, ça la fout vraiment mal...Tout ça pour une petite application à 1$

[Traroth2]

Les conséquences d'un tel SMS peuvent être très lourdes. A quand la peine de mort pour piratage ?
Et c'est clairement illégal, d'ailleurs.

[matpush]

Moi je trouve que c'est de bonne guerre. Et pourtant, comme beaucoup, je ne suis pas blanc comme neige.

Et du coté de l'illégalité, il n'est écrit nul part que Google est à l'origine de cette application pirate piratée. Du coup, on ne peut attaquer personne

[ZouBi]

C'est de la diffamation, et c'est interdit; ainsi qu'humiliant. C'est tout.
Perso, j'approuve pas.

[Code62]

(y'a quand même quelques réactions inquiétantes dans ce topic )


Donc oui, clairement, c'est "illégal", comme le fait de télécharger des [n'importe quoi] soumis aux droits d'auteur sur des réseaux P2P... donc oui, "c'est de bonne guerre"...

Je ne suis pas non plus blanc comme neige, mais ce qui "motive" de nombreux téléchargeurs illégaux (dont moi) à continuer c'est le sentiment que c'est absolument sans risque... le mec qui se retrouve victime de ce "malware", il va surement y réfléchir à deux fois avant de pirater une autre appli...

[air-dex]

Ceci me rapelle les paroles d'un prof de maths que j'ai eu :

Quand on joue au con, on finit toujours par gagner !

D'où l'intérêt de télécharger les applications ou les programme dans un lieu de confiance genre le market ou le site officiel, pas eMule ou *Torrent voire 01Net et Clubic. C'est ce que j'ai toujours fait. Au moins, je sais ce que je vais avoir.

[Kiiwi]

Merci pour cette news, ce fut le fou rire de la soirée


(j'espère que cette envoie de sms à tous les contacts n'a pas porté trop préjudices aux "voleurs" ... personnellement, si j'étais patron et que je recevais ce genre de sms de la part d'un de mes employés, ça me ferai plus rire qu'autre chose (idem si j'étais le client) )

[GeoTrouvePas]

Le principe est fun mais on ne maîtrise pas les conséquences qui peuvent parfois être lourdes.
Personnellement, j'ai des numéros de clients dans mon portable perso, j'ai même le numéro de deux gendarmes avec qui je bosse....... Heureusement j'ai un IPhone !

Pourquoi ne pas exporter le système à tous les comportements illégaux ? On pourrait placer des mines anti - personnelles dans les carrefours qui exploseraient quand on grille le feu. Après tout, on l'a bien cherché. Ou faire circuler de la Cocaïne avec le virus de la grippe MachinMachin.

La justice est la seul compétente pour juger et sanctionner un comportement illégal, faut pas l'oublier....

[Kiiwi]

GeoTrouvePas, d'après Patrice.H, l'autorisation est donnée par l'utilisateur (consciemment ou pas ), donc tes exemples ne collent pas tellement.

Si je devais donner un exemple, ça serait avec un paquet de clopes.
C'est marqué dessus "fumer tue" Tu es donc informé que tu peux être amené à être dans les 180 fumeurs en France qui meurent chaque jour (1 toutes les 8 minutes en moyenne).
là c'est à peu près le même principe. Lorsque tu installes l'application (lorsque tu fumes ta première cigarette, et que tu as 1 probabilité sur 3 de devenir accros à la nicotine), tu sais à quoi tu t'exposes.

Le fumeur inattentif qui ne fait pas attention au message d'avertissement, ou qui ne le prend pas au sérieux, correspond à l'utilisateur d'Android inattentif qui ne fait pas attention à ce qu'il installe, et ne lit pas le message d'avertissement avant l’installation.


Avant qu'on ne me répondre que je suis homophobe, antisémite, anticommuniste ou je ne sais quoi (), sachez que ce n'est qu'un exemple, et que je suis parfaitement conscient que perdre la vie à cause du tabac n'est absolument pas comparable à être humilié par sms, et que la réflexion quand on fume et quand on clique, par habitude sur "suivant suivant suivant" dans une installation est loin d'être la même.

[hwoary]

Encore un imbécile dans son garage sans amis (je m'excuse pour mon agressivité) qui n'a que ça à faire. Imaginons que les personnes victimes de cette application n'aient pas un forfait SMS illimité et/ou des contacts étrangers. La facture va être très élevée...

J'espère juste que l'auteur de cette application ne sera pas retrouvée, car personnellement si j'étais une victime de cette application, je ne me contenterais pas d'une "petite discussion animée"...

[PRL115]

Les imbéciles pour moi sont ceux qui installent indirectement toutes les toolbar du marché et google chrome en ne prêtant pas attention à ce qu'ils installent

c'est valable pour les applications Androïd


Il n'a qu'à voir la facture comme une amende. Les amendes sont souvent très élevée aussi.

[GeoTrouvePas]

Patrice.H, l'autorisation est donnée par l'utilisateur (consciemment ou pas ), donc tes exemples ne collent pas tellement

L'autorisation est donnée vraiment de façon "détournée" comme l'explique Patrice. Mais je suis d'accord avec toi, j'y suis allé fort sur les exemples ^^

Mais tout ça pour dire que je suis très partagé sur le sujet. Il me fait beaucoup rire mais je n'aime pas qu'on se fasse justice soit même mais je suis aussi conscient que les développeurs (surtout les plus petits) sont vraiment impuissants face au piratage de masse.

Dur de trancher.