Sur Android des virus font leur marché

Le système d'exploitation pour mobile du géant Google rencontre actuellement ses premiers pépins de sécurité. BayPort Credit Union affirme en effet qu'une arnaque a été montée via la plateforme de téléchargement Android Market et toucherait près de cinquante banques internationales. Une vulnérabilité qui fragilise l'esprit du logiciel, fondé sur l'ouverture à tous les développeurs.

Développé par un certain 09Droid, l'application malveillante a en effet été disponible au téléchargement pendant un bref instant. Les utilisateurs ayant commis l'imprudence d'installer l'utilitaire se voyait alors subtilisé leurs identifiants bancaires: une nouvelle forme de phishing en somme. L'hameçonnage, comme le dénonyme l'Académie française très pince-sans-rire, est une pratique consistant à se faire passer pour une entreprise de confiance afin de subtiliser des informations, bien souvent bancaires comme aujourd'hui.

Néanmoins, ce n'est pas tant l'attaque en soi qui peut effrayer, car le phishing est très répandue sur Internet (y compris mobile). En fait, c'est le libre accès à la plateforme pour toutes les applications amateurs qui risque de faire frémir les utilisateurs: Google contrôle à posteriori ce qui y est déposé. La communauté est mise en avant, à l'inverse de l'Apps Store de l'iPhone du concurrent Apple qui modère à priori. Et cela se traduit dans les chiffres, très significativement: alors que seul 1% des applications proposées est retiré par Google, pas moins de 20% sont refusés par Apple.

L'augmentation de ces agressions contre les d'utilisateurs d'Android ne devrait pas en tout cas pas être enrayées par un changement de politique: la version 2.1 du SDK (le kit de développement) a été mise en téléchargement hier, en phase avec le nouveau smartphone Nexus.

Aussi, la récente découverte par le site Gizmodo d'une autre faille, liée uniquement au système d'exploitation cette fois-ci, incite légèrement les entreprises à la méfiance avec le nouveau né de la firme de Mountain View: il suffit d'appuyer sur le bouton "Retour" des Motorola Droid pour outrepasser la demande de mot de passe qui bloque le téléphone en veille.