Encore une ! Installée plus d'1 million de fois, cette app Android contient un malware

Ah android

Le problème des store qui se vente d avoir des millions d app mais soit c est a jeter soit avec du virus soit pleins de pub bref gros besoin de tri et d analyser les app avant de les autoriser

Pour ma part, je n’installe presque plus rien depuis que Google à supprimé l’affichage des autorisations dans le store.

Cette suppression est une décision que je trouve personnellement assez incompréhensible.

gros besoin de tri et d analyser les app avant de les autoriser

Avec le logiciel propriétaire, c’est dans la pratique impossible.

Code source fermé = trop difficile à analyser = faire confiance à l’éditeur

Dans la vraie vie, on voit bien ce que ça donne.

Mais il y a plein de gens qui pensent que le logiciel libre, c’est juste de l’idéologie.

Alors qu’ils se démerde avec tout ça. Et quand ils en auront mare, ils prendront le temps de comprendre pourquoi le logiciel libre est la solution à une pléthore de problèmes qui nous pourrissent la vie.

Android c’est du java, donc du code exécuté par une VM. Il est donc possible de l’analyser avant de démouler sur les stores…

Des crack patch etc sont aussi fermé la plus part et les anti virus scan bien, au pire regarde le comportement.

Pourquoi ramener l open source en permanance.

Android c’est du java, donc du code exécuté par une VM. Il est donc possible de l’analyser avant de démouler sur les stores…

La preuve dans la pratique que non.

Le Java, c’est compilé dans une forme de bytecode. C’est plus facile à décompiler que du langage machine mais ce n’est quand même pas du code source.

Et le problème, c’est aussi d’avoir des gens qui vont vérifier.

Le fait pour un logiciel d’être libre, ouvert et facilement permet d’avoir une communauté de développeurs indépendants qui vont effectivement lire ce code.

ça fonctionne tellement bien sans une appli supplémentaire… A ce demander ce que cherchent ceux qui installent ces applications. :s

Quand tu installes une app, avant de l’ouvrir, tu peux voir dans « Paramètres » > « Applications » la liste des autorisations de l’app en question. Normalement elles sont toutes désactivées par défaut. Et au lancement tu dois avoir pour chacune des autorisations une demande d’activation.

Mais oui en effet, il est regrettable que cette info ne soit pas disponible avant l’installation. Un store est traduit par « magasin », c’est donc comme acheter un produit sans que le vendeur nous donne toutes ses caractéristiques.

Le fait que ça s’exécute dans une VM ne le rend pas plus facile à analyser que du code natif, qui peut aussi être exécuté dans une VM…

Tu peux avoir des chemins de code qui ne s’exécutent que dans des conditions biens particulières et qui du coup vont passer totalement inaperçu lors des tests basiques fait par Google ou Apple mais qui va s’exécuter dans la vraie vie…

C’est comme ça que par exemple certains avaient planqué un émulateur de console dans une appli iOS, l’émulateur se déclenchait en faisant une certaine combinaison d’actions dans l’appli.

Autre exemple, Uber collectait en douce des données via son application, et c’était passé sous le radar des tests d’Apple parce qu’Uber avait mis un bête géofencing qui désactivait la collecte dans un rayon de 1km autour du siège d’Apple, siège où les tests sont effectués…