Find and Call, l'app "spameuse" retirée des App Store iOS et Android

Une application russe, nommée Find and Call, vient d'être retirée de l'App Store, ainsi que de GooglePlay. Celle-ci, une fois installée, envoyait le carnet d'adresse des utilisateurs, en clair, sur un serveur distant avant de pomper les numéros de téléphone et d'envoyer un SMS de spam, portant mention du numéro de téléphone de l'expéditeur, en l'occurrence l'utilisateur berné. Un malware, pour la faire courte.

L'accès aux données du carnet d'adresses n'est pas une nouveauté : la découverte de cette pratique assez largement répandue a débouché sur un scandale d'ampleur, obligeant Apple à réagir. La Pomme, après que plusieurs applications ayant ce comportement, notamment Path, aient été pointées du doigt, a modifié iOS pour que désormais l'accord express de l'utilisateur soit demandé. La mesure semble avoir été aisément contournée puisque l'application Find and Call ne demandait pas un tel accès, qu'elle opérait secrètement.