Google rehausse la sécurité de l'Android Market
Google a décidé d’implanter
de nouvelles mesures de sécurité dans sa boutique d’applications en
ligne, à la suite de sa détection d’une cinquantaine d’applications
malicieuses capable de soutirer des informations personnelles à ses
usagers. Google veut s’assurer de fournir un environnement sécuritaire à
ses usagers.
La mise à jour de sécurité de Google
sera diffusée vers les appareils mobiles qu’elle suspecte d’être
infectés par le cheval de Troie contenu dans les applications
malveillantes. De cette façon, l’entreprise souhaite mettre un terme au
vol d’informations personnelles des usagers par ces applications. «Les
usagers concernés recevront un courriel de la part de android-market-support@google.com d’ici 72 heures, ainsi qu’une notification pour annoncer l’installation automatique de la mise à jour Android Market Security Tool March 2011».
La semaine dernière, Google a retiré les applications contenant un
cheval de Troie de l’Android Market «quelques minutes après les avoir
découvertes». Elle les a par la suite supprimées à distance des
terminaux animés par Android 2.2.1 ou inférieur pour assurer la sécurité
de ses usagers, mais sans leur avoir demandé la permission au
préalable. Google a aussi suspendu le compte des développeurs à
l’origine des applications malveillantes avant de les dénoncer aux
autorités.
Symantec, une entreprise spécialisée dans la sécurité informatique,
avait découvert que les applications malveillantes de l’Android Market
contenaient un cheval de Troie, capable d’ordonner le téléchargement
d’un code malicieux ou d’autres fichiers corrompus, le vol de données
(coordonnées GPS du téléphone, par exemple) et l’envoie de SMS à l’insu
de l’usager.