Android : SophosLabs détecte une bibliothèque responsable de la diffusion de publicités intrusives
Persistantes sur les appareils des utilisateurs
Le 2017-06-19 15:55:17, par Christian Olivier, Expert éminent sénior
Plusieurs applications Android disponibles sur Google Play sont équipées d'une bibliothèque tierce qui est responsable de la diffusion de publicités intempestives, même si l'utilisateur les force à se fermer. C'est ce qu'à découvert SophosLabs, une entreprise technologique spécialisée dans la détection et l'analyse des menaces Web et des malwares en général. Les outils de sécurité de SophosLabs ont permis de mettre en évidence la bibliothèque en question qu'ils détectent comme App/MarsDae-A. D'après les analyses de l'entreprise de sécurité, plus de 40 applications accessibles sur Google Play utilisent cette bibliothèque qui a déjà été téléchargée jusqu'à 6 millions de fois.
La bibliothèque dispose d'un support étendu puisqu'elle prend en charge la plupart des versions Android depuis l'ancien Gingerbread (Android 2.3) jusqu'au récent Marshmallow (Android 6). Elle fonctionne avec les appareils mobiles Android des marques Nexus, Samsung, Huawei, Meizu et Mi. La fonction principale de cette bibliothèque est de conserver l'adware actif même si l'utilisateur tente d'effectuer une fermeture forcée de son processus ou de nettoyer les programmes chargés dans la mémoire vive.
Une fois que l'utilisateur installe une application qui intègre App/MarsDae-A, la bibliothèque va inlassablement reproduire le même schéma d'actions afin que les publicités restent actives et bien en évidence sur l'écran d'accueil de l'appareil. Malheureusement, l'affichage intrusif et incontrôlable de ces publicités ne fait que nuire à l'expérience utilisateur, à la notoriété de l'application qui intègre la bibliothèque et à la crédibilité du portail Google Play.
Pour l'instant, SophosLabs a répertorié 47 applications dans Googe Play qui incluent la bibliothèque MarsDae. Google a déjà retiré une partie de ces applications de son portail Google Play, mais pas toutes. La liste des programmes concernés que SophosLabs recommande de ne pas installer est disponible sur cette page.
Source : NakedSecurity.Sophos
Et vous ?
Voir aussi
La bibliothèque dispose d'un support étendu puisqu'elle prend en charge la plupart des versions Android depuis l'ancien Gingerbread (Android 2.3) jusqu'au récent Marshmallow (Android 6). Elle fonctionne avec les appareils mobiles Android des marques Nexus, Samsung, Huawei, Meizu et Mi. La fonction principale de cette bibliothèque est de conserver l'adware actif même si l'utilisateur tente d'effectuer une fermeture forcée de son processus ou de nettoyer les programmes chargés dans la mémoire vive.
Une fois que l'utilisateur installe une application qui intègre App/MarsDae-A, la bibliothèque va inlassablement reproduire le même schéma d'actions afin que les publicités restent actives et bien en évidence sur l'écran d'accueil de l'appareil. Malheureusement, l'affichage intrusif et incontrôlable de ces publicités ne fait que nuire à l'expérience utilisateur, à la notoriété de l'application qui intègre la bibliothèque et à la crédibilité du portail Google Play.
Pour l'instant, SophosLabs a répertorié 47 applications dans Googe Play qui incluent la bibliothèque MarsDae. Google a déjà retiré une partie de ces applications de son portail Google Play, mais pas toutes. La liste des programmes concernés que SophosLabs recommande de ne pas installer est disponible sur cette page.
Source : NakedSecurity.Sophos
Et vous ?
Voir aussi
hotcryx
Membre extrêmement actif
Google devrait passer par sa propre librairie de publicité et interdire ces librairies tierces.
le 20/06/2017 à 12:26