{"id":23,"date":"2012-10-19T15:43:08","date_gmt":"2012-10-19T15:43:08","guid":{"rendered":"http:\/\/kasperskydaily.com\/france\/?p=23"},"modified":"2020-02-26T15:36:24","modified_gmt":"2020-02-26T15:36:24","slug":"une-application-android-malveillante-peut-transformer-votre-mobile-en-un-outil-secret-de-surveillance","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/une-application-android-malveillante-peut-transformer-votre-mobile-en-un-outil-secret-de-surveillance\/23\/","title":{"rendered":"Une application Android malveillante peut transformer votre mobile en un outil secret de surveillance"},"content":{"rendered":"

Si vous poss\u00e9dez un appareil Android<\/a>, votre t\u00e9l\u00e9phone pourrait bient\u00f4t \u00eatre utilis\u00e9 contre vous. Une \u00e9tude publi\u00e9e fin septembre a r\u00e9v\u00e9l\u00e9 un nouvel outil qui cible les mobiles Android en prenant le contr\u00f4le de leur appareil photo, afin de prendre subrepticement des photos qui peuvent ensuite \u00eatre utilis\u00e9es pour monter des images 3D de l\u2019environnement de l\u2019utilisateur. Cette \u00e9volution des virus mobiles pourrait \u00eatre utilis\u00e9e pour facilit\u00e9 les vols et l\u2019espionnage, sans mentionner la violation de la vie priv\u00e9e des utilisateurs.<\/p>\n

\"\"Ce travail, men\u00e9 par les chercheurs du Naval Surface Warfare Center et de l\u2019Ecole d\u2019Informatique de l\u2019universit\u00e9 de l\u2019Indiana, a pr\u00e9sent\u00e9 ce nouveau type de virus connu sous le nom de PlaceRaider. Alors que les virus r\u00e9serv\u00e9s aux mobiles sont en majeure partie des Trojans qui ciblent les informations sensibles stock\u00e9es sur les t\u00e9l\u00e9phones portables, cette nouvelle esp\u00e8ce hausse le niveau des pr\u00e9c\u00e9dents outils d\u2019attaques visant les mobiles haut de gamme,\u00a0 qui pouvait allumer \u00e0 distance le micro d\u2019un t\u00e9l\u00e9phone pour enregistrer et surveiller les conversations de l\u2019utilisateur.<\/p>\n

Les chercheurs ont \u00e9crit dans leur rapport\u00a0: \u00a0\u00bb\u00a0les voleurs \u00e0 distance peuvent alors t\u00e9l\u00e9charger l\u2019espace physique, \u00e9tudier soigneusement l\u2019environnement et voler des objets virtuels de l\u2019environnement en question\u00a0: comme des documents financiers, des informations provenant d\u2019\u00e9crans d\u2019ordinateurs et des informations en relation avec l\u2019identit\u00e9 de la personne.\u00a0\u00a0\u00bb<\/p>\n

Ce qui rend PlaceRaider si insidieux est qu\u2019il suffit seulement qu\u2019un utilisateur t\u00e9l\u00e9charge par inadvertance une application photo malveillante pour qu\u2019il fonctionne. Ceci est d\u00fb en majeure partie au fait que, g\u00e9n\u00e9ralement, les utilisateurs ne pr\u00eatent pas attention aux demandes d\u2019autorisations pour fournir \u00e0 l\u2019application l\u2019acc\u00e8s dont elle a besoin pour fonctionner. Ces permissions incluent la capacit\u00e9 d\u2019acc\u00e9der aux appareils photo, \u00e9crire \u00e0 des stockages externes et se connecter \u00e0 Internet\u00a0: des permissions que la plupart des applications photo requi\u00e8rent d\u00e9j\u00e0 et qui en cons\u00e9quence ont peu de chances d\u2019alerter les utilisateurs.<\/p>\n

L\u2019application nocive pourrait aussi d\u00e9sactiver le son habituel que les appareils photo font quand un clich\u00e9 est pris, et elle d\u00e9sactiverait \u00e9galement l\u2019aper\u00e7u de la photo, \u00e9liminant de ce fait deux indices importants montrant que l\u2019appareil photo a \u00e9t\u00e9 utilis\u00e9 sans la commande de l\u2019utilisateur.<\/p>\n

De plus, PlaceRaider acc\u00e8de \u00e9galement aux donn\u00e9es de l\u2019acc\u00e9l\u00e9rom\u00e8tre, du gyroscope et du magn\u00e9tom\u00e8tre du mobile, des informations qui donneraient au pirate des indications de lecture pour chaque donn\u00e9e.<\/p>\n

L\u2019attaque peut \u00eatre compl\u00e8tement automatis\u00e9e\u00a0: l\u2019application fonctionne en arri\u00e8re plan, l\u2019appareil photo peut \u00eatre programm\u00e9 pour prendre des photos \u00e0 un intervalle choisi, et les algorithmes informatiques peuvent \u00eatre utilis\u00e9s pour d\u00e9terminer quelle information collect\u00e9e est pertinente et quelle information ne l\u2019est pas. Cela signifie qu\u2019une importante quantit\u00e9 d\u2019informations sensibles peut \u00eatre collect\u00e9e et filtr\u00e9e \u00e0 une vitesse \u00e9lev\u00e9e.<\/p>\n

Bien qu\u2019il s\u2019agisse d\u2019un d\u00e9veloppement potentiellement pr\u00e9occupant pour les consommateurs, PlaceRaider pourrait \u00e9galement \u00eatre utilis\u00e9 comme outil de surveillance qui menacerait les bases militaires et des entreprises \u00e9voluant dans des environnements sensibles.<\/p>\n

La seule bonne nouvelle de ce rapport est peut-\u00eatre une possible solution\u00a0: selon les chercheurs, les plateformes op\u00e9ratrices pourraient \u00eatre ajust\u00e9es afin d\u2019autoriser les photos \u00e0 \u00eatre prises uniquement via la pression d\u2019un bouton.<\/p>\n","protected":false},"excerpt":{"rendered":"

Si vous poss\u00e9dez un appareil Android, votre t\u00e9l\u00e9phone pourrait bient\u00f4t \u00eatre utilis\u00e9 contre vous. Une \u00e9tude publi\u00e9e fin septembre a r\u00e9v\u00e9l\u00e9 un nouvel outil qui cible les mobiles Android en<\/p>\n","protected":false},"author":32,"featured_media":167,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[686],"tags":[59,25,26,22,63,62],"class_list":{"0":"post-23","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-android","9":"tag-applications-web","10":"tag-apps","11":"tag-logiciel-malveillant","12":"tag-placeraider","13":"tag-surveillance"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/une-application-android-malveillante-peut-transformer-votre-mobile-en-un-outil-secret-de-surveillance\/23\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/android\/","name":"android"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=23"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23\/revisions"}],"predecessor-version":[{"id":13793,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23\/revisions\/13793"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/167"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=23"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=23"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=23"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}