Selon les résultats d'une analyse menée par les chercheurs du fournisseur d'antivirus BitDefender, il apparaît que plus d'un pour cent des applications disponibles sur Google Play sont en réalité des contrefaçons qui ont été conçues pour un suivi de l'utilisateur des plus intrusifs. Les chercheurs ont analysé 420 646 applications disponibles sur la vitrine de Google. Parmi elles figuraient 5 077 dont les codes avaient été copiés à plus de 90 % sur des applications légales telles que Facebook, Twitter et bien d'autres. Catalin Cosoi, chef de la stratégie sécurité chez Bitdefender, a déclaré que ces produits contrefaits ne devraient pas être pris pour des versions différentes d'une application authentique : « ici, il s'agit d'un éditeur qui prend une application, reprend son code, ajoute des SDK publicitaires agressifs ou d'autres balises, puis le reconditionne et le distribue comme étant le sien ».
Loredana Botezatu, ingénieur BitDefender, explique que « d'autres modifications consistent à ajouter des modules supplémentaires de publicité pour recueillir davantage de données provenant de l'utilisateur que ce que le développeur initial a prévu ». En outre, une application plagiée contient des modules qui peuvent modifier le comportement de l'application en lui octroyant par exemple l'accès à la géolocalisation, au plateformes des réseaux sociaux et d'autres accès encore. Loredana Botezatu souligne qu'une copie peut « placer des icônes sur l'écran d'accueil , des spams sur la barre de notification, et ainsi de suite » afin de maximiser les revenus du pirate.
Certaines imitations de Facebook ou Twitter par exemple offrent les mêmes fonctionnalités que les applications originales à des exceptions près comme la couleur du design ou de l'arrière-plan. Certaines d'entre elles ressemblaient tellement aux originales qu'elles ont été téléchargées plus de 50 000 fois.
Source : Hot For Security
Et vous ?
Qu'en pensez-vous ? 
Envoyé par madfu
)
