Une fausse mise à jour d'Android menace les smartphones

Citation:

---

Envoyé par ProgVal

Citation:

---

Alerté par le site spécialisé « Android Police », Google a retiré ces applications au bout de 5 minutes seulement et a lancé leur suppression à distance pour les smartphones ayant la fonctionnalité « Kill Switch » activée.

---

C'est donc l'utilisateur qui choisit (ou le vendeur, s'il estime être en droit de décider ce que l'utilisateur veut)

---

En fait, ce n'est pas tout a fait ca : Kill Switch est le petit nom de la back-door que Google s'est laisse sur Android, pour faire ce qu'il souhaite sur le telephone quand il le veut.

Supprimer cet acces distant est possible, mais pas du tout prevu par Google : il ne s'agit pas d'une simple case a cocher, mais de telecharger un programme non officiel qui supprime la backdoor. En ce sens, ca ressemble furieusement au jailbreak des iphone.

Par ailleurs, l'action prise, cette fois-ci, par Google est la suivante : supprimer a distance les malware, mais aussi agir sur le code pour defaire ce qui a ete fait (pour prevenir tout envoi indesirable).

L'utilisateur n'a donc pas le choix de refuser la suppression du logiciel, ni cette fois-ci, ni les suivantes.

Ah, bin je suis bien content d'avoir une ROM libre, alors :)

J'aimerais avoir ZoneAlarm sur mon Android.

Une fenêtre me demandant, a chaque tentative d'accès internet/2G/3G/Wifi, si je l'autorise on non...

Tout simplement...

molokoloco: si une fenêtre s'ouvrait à chaque tentative d'accès, tu ne serais pas au bout de tes peines.
Par contre, il existe le logiciel DroidWall, qui est une interface basique à iptables (requiert le root, bien sûr).

Une fausse mise à jour d'Android menace les smartphones, Symantec l'a repérée sur un app store chinois
Mise à jour du 10.03.2011 par Katleen

Symantec vient d'émettre un bulletin d'alerte à propos d'une fausse mise à jour d'Android, qui se révèle en fait être malicieuse et le fruit du travail de hackers.

Trompeuse, elle se nomme "Android Market Security Tool" (comme l'application légitime) et semble être basée sur un projet hébergé par Google Code et sous licence Apache.

Une fois en place, elle envoie des SMS à un serveur command-and-control. Peu d'autres informations sont actuellement disponibles sur le sujet, puisque Symantec est toujours en train d'analyser le code malveillant.

En tous les cas, ce programme fait écho aux évènements de la semaine dernière, et à la suppression par Google de 50 applications dans son Android Market, qui avaient été contaminées par la menace DroidDream (voir news précédentes). De plus, il montre un regain d'intérêt pour la plateforme de Mountain View de la part des hackers

Source : Symantec

:fleche: Google devrait-il modifier la façon dont Android est mis à jour ?

:fleche: Les hackers vont-ils de plus en plus se concentrer sur Android, du fait de son extrême popularité ?

Cette news ne le met pas assez en valeur : cette "mise à jour" est sur un market non officiel et non regulé par Google. Et je pense qu'on repete assez regulierement a quel point les markets non officiels sont remplis de trucs illegaux ; c'est donc entierement de la faute de l'utilisateur.

En plus, d'apres la source, le but de l'application infectee est d'envoyer des SMS suivant les ordre d'un serveur, et non d'envoyer des SMS a un serveur.

Bonjour,

Citation:

---

Envoyé par ProgVal

Cette "mise à jour" est sur un market non officiel et non regulé par Google. Et je pense qu'on repete assez regulierement a quel point les markets non officiels sont remplis de trucs illegaux ; c'est donc entierement de la faute de l'utilisateur.

---

"Ce n'est pas parce que l'utilisateur est con qu'il faut le traiter comme tel."

Nous sommes bien d'accord que la meilleure des securite reste l'education des utilisateurs. Mais il convient aussi de ne pas tout baser la dessus. Combien de personnes utilisent encorte IE6, alors qu'il est bourre de failles et qu'il n'ets plus mis a jour ? Les statistiques des sites webs sont eloquentes a ce sujet, et inquietantes.

Ce n'est bien sur qu'un exemple parmi des centzaines d'azutres que l'on pourrait prendre, qui a pour but de mettre en avant le fait que non, baser la securite sur l'utilisateru n'est pas une bonne olution - meme si elle fonctionne tres bien sur une partie de la population (certains informaticiens, quelques personnes qui se tiennent au courant, ...)