Des apps iOS discuteraient avec des serveurs de malware
Par Didier Pulicani - Publié le - Brève
Apple a beau se targuer de valider l'ensemble des apps présentes sur sa boutique, la firme ne vérifie que très peu la nature des connexions externes de ces dernières. D'après des chercheurs en sécurité, une douzaine de jeux présents sur l'App Store communiqueraient avec des serveurs chargés de contrôler le malware Golduck pour Android, qui sévit déjà depuis une bonne année : ce dernier permet notamment d'envoyer des SMS surtaxés en tâche de fond, sans accord de l'utilisateur. Seulement voilà, ces fameux chercheurs ne sont pas encore arriver à trouver de vraies failles dans le code iOS, tout juste sait-il que des serveurs de pub communiquent effectivement certaines données classiques (IP, localisation, type d'appareil), sans aucun risque direct apparent pour l'utilisateur. Reste que ces connexions à des serveurs
louchesa de quoi inquiéter, surtout lorsqu'on sait que ces jeux auraient été téléchargés déjà plusieurs millions de fois. [Source]