Le programme Play Protect a pour vocation de protéger le Play Store. Google travaille régulièrement à son optimisation pour s’assurer que les utilisateurs ne tombent pas sur des applications vérolées et des malwares. Hélas, aucun système de sécurité n’est infaillible et les découvertes du site espagnol Xataka Android viennent à nouveau prouver cette vérité.
Le média s’est en effet rendu compte que, parmi les applications les plus téléchargées en Espagne, celle classée à la 169 place cherche à piéger ses utilisateurs. Il s’agit d’une app permettant de lire des PDF sur son smartphone. Nous avons pu la retrouver et constater qu’elle avait été téléchargée plus de 10 000 fois. Ce n’est donc pas un énorme carton, mais le nombre de personnes concernées et exposées est suffisamment important pour alerter. Surtout, cela expose de sérieux défauts dans Play Protect.
Un faux Flash Player pour voler vos données
Xataka Android s’est rendu compte qu’après avoir installé ladite application PDF, l’interface n’avait rien à voir avec les captures d’écran affichée sur le Play Store. Il s’agit là déjà d’une première alerte, mais ce n’est pas la seule. D’emblée, le service demande l’autorisation d’installer une mise à jour via un fichier APK qui prétend être Flash Player.
Les utilisateurs un peu avertis devraient déjà sentir qu’il y a un loup puisque le véritable Flash Player n’est plus supporté sur Android depuis 2012 — et plus récemment sur Windows 10. Les personnes plus néophytes peuvent se faire avoir.
Vous l’aurez compris, c’est cet APK qui cache un malware. Xataka Android explique qu’il s’agit d’un trojan (cheval de Troie) cherchant à voler les identifiants bancaires de la victime.
Play Protect ne devrait pas tomber dans ce piège
En ouvrant le faux Flash Player ainsi installé, cette application va beaucoup insister pour que l’utilisateur lui donne accès aux services d’accessibilité. Ces fonctions sont très pratiques pour les personnes en situation de handicap, mais il faut aussi savoir que ces options peuvent donner aux apps la possibilité de lire et interagir avec tout ce qui est affiché à l’écran. Autant dire que si un malware dispose de ces accès, il devient très dangereux.
Le trojan de l’application PDF mis en lumière par Xataka Android demande par ailleurs aussi l’accès aux contacts, SMS et téléphone. Le média espagnol a extrait l’APK et l’a soumis à l’analyse du site spécialisé VirusTotal. Résultat : 13 antivirus détectent un malware. À l’inverse, en passant par l’outil de Play Protect, aucune menace n’est repérée, même pas sur le faux Flash Player.
Certes, on peut penser qu’un nombre assez faible de personnes se laisseront avoir en voyant le logo Flash Player. Néanmoins, on peut se poser des questions sur l’efficacité du programme Play Protect qui ne devrait pas se faire avoir par un stratagème a priori peu élaboré. Cela n’augure pas de bonnes choses face à des malwares plus sophistiqués.
Pour aller plus loin
Comment sécuriser votre smartphone, votre tablette ou votre PC ? Le guide ultime !
Envie de rejoindre une communauté de passionnés ? Notre Discord vous accueille, c’est un lieu d’entraide et de passion autour de la tech.
Pas possible, Play Protect c'est trop bien !
Le plus dingue c'est qu'une application classée 169eme n'a que 10.000 téléchargements 😱
Ridicule, ce n'est pas l'application qui est dangereuse mais l'application installée sur demande après l'ouverture de l'application. Comment Google pourrait deviner un futur téléchargement ?
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
Gérer mes choix