Le premier malware iOS a été découvert cette semaine sur l’Apple App Store. Celui-ci accédait au répertoire de ses utilisateurs afin de lancer du spam SMS.

Voilà une première : un malware iOS a été découvert cette semaine sur l’Apple App Store !

L’application, découverte par Kaspersky jeudi, est — aussi fou que cela puisse le paraître — passée entre les mailles du strict filet imposé par la firme de Cupertino au sujet de la revue et validation des applications sur son app store. Répondant au nom de « Find and Call« , et se présentant comme un outil permettant de simplifier la gestion de vos contacts, celle-ci était capable de s’introduire malicieusement dans le smartphone de ses utilisateurs afin de récupérer les données de leur répertoire et de les renvoyer sur un serveur. En retour, les numéros de téléphones obtenus devenaient tout bonnement la cible de spam SMS.

ios malware Premier malware découvert sur lApple App Store cette semaine

Présente sur l’Apple App Store depuis mi-juin, l’application était par la même occasion accessible depuis le Google Play Store. Le développeur de cette dernière a cependant affirmé que le spam que celle-ci génère est en réalité un bug, qu’il serait actuellement en train de réparer.

Il est à noter que le vol des informations concernant les contacts du smartphone ne concernait que les utilisateurs faisant tourner un iOS russe sur leur appareil.

Apple et Google ont tous deux immédiatement retiré l’appli après découverte de son fonctionnement.

La question n’est pas neuve, et pourtant elle traîne toujours et ressurgi au moindre petit écart : les app stores sont-ils sûrs ? De ce que l’on peut constater, de nombreux malwares ont déjà pointé le bout du nez sur le Google Play Store (le large succès des Angry Birds aura notamment favorisé leur essor), et voilà que même l’app store sur-contrôlé d’Apple fini par en laisser passer une. Certes, au vu du nombre astronomique d’applications que celui-ci regroupe à ce jour, c’est excusable. De son côté, Google a tenu à renforcer la sécurité de sa plateforme de téléchargement d’applications. Mais au final, personne n’est parfait, et comme le souligne très justement Adrian Kingsley-Hugues de Forbes, c’est en faisant des erreurs que de grosses compagnies comme Google et Apple apprennent à renforcer la sécurité de leurs portails, ce qui au fond bénéficiera à tous les utilisateurs de ces derniers.

Une autre problématique soulevé par ce genre d’actu, c’est bien évidemment celle des droits que les développeurs fixent pour leurs applications, parfois sans réelle justification. Ce fut récemment le cas de l’appli iOS de Path, qui accédait sans raison valable aux informations des contacts de ses utilisateurs. Depuis février, les applis iOS recquièrent désormais une autorisation de l’utilisateur pour pouvoir accéder à son répertoire de contacts.

(Source)

d7fa588facadebf96f7f2c8296bde09f bpthumb Premier malware découvert sur lApple App Store cette semaine
twitter Premier malware découvert sur lApple App Store cette semainefacebook Premier malware découvert sur lApple App Store cette semainegoogleplus Premier malware découvert sur lApple App Store cette semainelinkedin Premier malware découvert sur lApple App Store cette semaine

Nicolas-Lecointre

Rédacteur chez Presse-citron
Nicolas Lecointre, étudiant en informatique, développeur en alternance, et créateur du Tumblr lesjoiesducode. Vous pouvez le suivre sur Twitter, Facebook ou Google+.