Virus Shield : le numéro un des antivirus payant sur Android est une arnaque

Virus Shield : le numéro un des antivirus payant sur Android
est une arnaque

Présentée comme une solution de sécurité pour les terminaux mobiles, l’application Virus Shield a réussi à atteindre la tête des nouveautés payantes et en troisième position des applications les plus achetées sur la vitrine Play Store de Google. Pour 3,99 dollars, l’éditeur promet aux utilisateurs une protection efficace de leurs smartphones et tablettes, le tout pour une consommation d’énergie revue à la baisse et sans pub. Et si vous n’êtes pas convaincu, la note de 4,7/5 attribuée par les utilisateurs aurait peut-être contribué à vous séduire.

http://stephanelecalme.developpez.co...hield_info.png

Plus de 10 000 téléchargements plus tard (soit plus de 40 000 dollars engrangés par l’éditeur) Android Police s’est rendu compte de la supercherie ; après avoir passé au crible le code source de l’application, il s’est avéré que l’application ne remplit pas sa part de contrat. Elle se contente d’afficher deux images différentes sur l’écran de votre terminal dont l’une vous indique que la protection antivirus est activée et l’autre qu’elle ne l’est pas.

http://stephanelecalme.developpez.co...ield_image.jpg

Une fraude qui met en avant les lacunes de la vitrine. En effet, même si une analyse est effectuée pour évaluer si les applications sont potentiellement dangereuses pour les utilisateurs, aucun système ne permet de vérifier que l’application correspond au descriptif. C’est ainsi que l’application a pu se retrouver disponible en téléchargement, puisqu’en réalité il ne s’agit pas d’un malware. L’application, qui était en ligne depuis le 28 mars dernier, s’est vue simplement retirée du Store. Les victimes de l’arnaque ne rentreront malheureusement pas en possession de leur argent.

:fleche: Code source décompilé Java de Virus Shield sur GitHub

Source : Android Police

Et vous ?

:fleche: Quelles astuces pouvez-vous partager pour orienter un utilisateur sur le choix d'un antivirus ?

:fleche: Sur Android, quel est celui que vous recommanderiez ?

C'est quand même extraordinaire que Google ne certifie pas le contenu uploadé sur leur Store, sinon comment vérifier autrement l'intégrité d'une application ?

Le titre de la news est quel que peut trompeur, ce n'est pas le numéro 1 des antivirus, mais le numéro un de toutes les apps payantes confondus sur une très courte période (depuis le 28 mars)

Citation:

---

Envoyé par Askeridos

C'est quand même extraordinaire que Google ne certifie pas le contenu uploadé sur leur Store, sinon comment vérifier autrement l'intégrité d'une application ?

---

C'est plutôt logique au contraire, ils doivent certainement faire passer une batterie de tests pour vérifier que l'app ne contienne pas de backdoor ou de contenu interdit, ensuite concernant le fait que les fonctionnalités de l'app soit en accord avec ce qu'elle prétend c'est aux utilisateurs d'en juger (par leur votes commentaire...)
La faille se situe plutôt dans le fait que les concepteurs de ce fake ont réussi à gonfler leur réputation avec excellentes appréciations.

Moi je pense que, surtout pour les apps payantes, Google devrait y jeter un oeil et les tester avant de les mettre sur le marché, c'est du pur bon sens ! Peu importe le temps pour soumettre une app... la sécurité avant tout. Je ne vois pas quel éditeur serait prêt à flinguer sa propre réputation.

La confiance a une forte valeur.

C'est la même pour les antivirus traditionnels sur Windows, ils ne préviennent pas de toutes les agressions.
Ils affichent un logo vert quand vous avez payé et que tout est activé, jaune quand quelque chose est inactif et rouge quand vous n'avez pas payé la licence pour la nouvelle année ou que tout est désactivé. Un peu comme cette appli en somme :)

Citation:

---

C'est plutôt logique au contraire, ils doivent certainement faire passer une batterie de tests pour vérifier que l'app ne contienne pas de backdoor ou de contenu interdit, ensuite concernant le fait que les fonctionnalités de l'app soit en accord avec ce qu'elle prétend c'est aux utilisateurs d'en juger (par leur votes commentaire...)

---

C'est quand même un peu de la responsabilité du vendeur (qui prend une comm conséquente au passage) de s'assurer un minimum de la qualité du produit qu'il vend, d'autant qu'il a accès aux sources et qu'il a la compétence de les évaluées

Citation:

---

Envoyé par Stéphane le calme

le tout pour une consommation d’énergie revue à la baisse

---

Ouais c'est sûr... si tout ce qu'il fait c'est afficher un logo, c'est pas ça qui va décharger la batterie... :lol:

Citation:

---

Envoyé par Stéphane le calme

Plus de 10 000 téléchargements plus tard (soit plus de 40 000 dollars engrangés par l’éditeur)

---

En fait, c'est plutôt 26,666 pour l'éditeur et 13,333 pour Google... :whistle:

Citation:

---

Envoyé par Stéphane le calme

L’application, qui était en ligne depuis le 28 mars dernier, s’est vue simplement retirée du Store.

---

Et pendant ce temps là, des développeurs honnêtes se font bannir à vie du store pour des motifs beaucoup moins graves, et de manière pour quasi irrévocable (Google injoignable en pratique). :weird:

Citation:

---

Envoyé par Stéphane le calme

Les victimes de l’arnaque ne rentreront malheureusement pas en possession de leur argent.

---

C'est sûr, Google ne va pas dédommager les victimes d'une application développée par un tiers (et puis de toute façon, ils ont déjà pris leur com' :aie:)

Citation:

---

Envoyé par Stéphane le calme

:fleche: Sur Android, quel est celui que vous recommanderiez ?

---

Avant de s'inquiéter des virus sous Android, il faut d'abord s'inquiéter :
- des fausses applis (comme celle-ci)
- des applis qui espionnent le contenu de votre téléphone (avec votre consentement explicite)
- des applis qui incitent les enfants à procéder à des micro-paiements à votre insu
- et j'en oublie certainement...

Avec Android, même plus besoin de se soucier des virus, il y a déjà tout ce qu'il faut dans le Store pour vous pourrir la vie ! :lol:

Mais le pire, c'est que les autres OS mobiles ne font guère mieux. :roll:

Citation:

---

Envoyé par Askeridos

C'est quand même extraordinaire que Google ne certifie pas le contenu uploadé sur leur Store, sinon comment vérifier autrement l'intégrité d'une application ?

---

bah Microsoft c'est fait avoir aussi, 6 fois en plus :)

Citation:

---

après avoir passé au crible le code source de l’application, il s’est avéré que l’application ne remplit pas sa part de contrat.

---

Je ne savais pas qu'il fallait poster ses sources sur l'android market, c'est une bonne chose, en même temps, android police semble être un site à part: on peut voir le code sources de n'importe quel application ?

Citation:

---

Envoyé par imikado

Je ne savais pas qu'il fallait poster ses sources sur l'android market

---

Il ne faut pas, tu build un APK et il n'y a que celui ci à envoyer.

Mais bon, un apk ( comme un ipa, comme n'importe quel appli globalement ) n'est qu'une forme de conteneur ( un zip pour certains ) que tu peux facilement désassembler avec les logiciels adéquats ( et j'ai récemment été surpris de la lisibilité du code désassemblé des languages c# / Java )

Merci de préciser: c'est en "décompilant" qu'ils ont remarqué pas simplement en regardant les sources. (c'est pas la même démarche)
En tout cas c'est une bonne initiative ce site, quelqu'un sait quels sont les équivalent chez IOS et windows phone ?

Citation:

---

Envoyé par Airmoi

C'est quand même un peu de la responsabilité du vendeur (qui prend une comm conséquente au passage) de s'assurer un minimum de la qualité du produit qu'il vend, d'autant qu'il a accès aux sources et qu'il a la compétence de les évaluées

---

Je ne pense pas que le vendeur ait l'obligation de passer en revue le code source d'une application pour en espionner son fonctionnement, qu'il utilise un robot pour détecter un éventuel comportement malveillant ok, mais pas plus que ça. Cela dit la comm que les stores s'octroient au passage est complètement injustifiée...

Citation:

---

Envoyé par Christuff

( et j'ai récemment été surpris de la lisibilité du code désassemblé des languages c# / Java )

---

.NET et Java ne sont pas des langages compilés à proprement dit: c'est pour ça qu'ils nécessite une machine virtuelle pour tourner sur le client final, le code est pré-compilé dans un pseudo assembleur (MSIL pour .NET) qui est totalement réversible(le nom des variables et des méthodes est meme préservé), c'est pour cela que certains éditeurs désirant protéger leurs sources font souvent appels à des méthodes d'obfuscation ou de packing.

Citation:

---

Envoyé par miky55

Je ne pense pas que le vendeur ait l'obligation de passer en revue le code source d'une application pour en espionner son fonctionnement, qu'il utilise un robot pour détecter un éventuel comportement malveillant ok, mais pas plus que ça. Cela dit la comm que les stores s'octroient au passage est complètement injustifiée...

---

Il faut la mettre en parallèle avec le prix d'une publicité tv/radio/web ainsi que le surcout de la mise en rayon en tête de gondole dans l'hypermarché ;)

Tous les anti-virus nouveaux sur Android sans appartenance à des noms pré-établis sur pc ça sent à 100km à la ronde l'arnaque
Madame Michu c'est en core fait avoir en beauté :mrgreen:

J'me suis roulé de rire par terre.
J'aurais du y penser moi même. :ptdr: