{"id":17394,"date":"2020-08-27T09:16:49","date_gmt":"2020-08-27T13:16:49","guid":{"rendered":"https:\/\/antilla-martinique.com\/?p=17394"},"modified":"2020-08-27T10:32:27","modified_gmt":"2020-08-27T14:32:27","slug":"mefiez-vous-de-vos-applications-elles-sont-peut-etre-contrefaites","status":"publish","type":"post","link":"https:\/\/antilla-martinique.com\/en\/mefiez-vous-de-vos-applications-elles-sont-peut-etre-contrefaites\/","title":{"rendered":"M\u00e9fiez-vous de vos applications, elles sont peut-\u00eatre contrefaites"},"content":{"rendered":"
\n
\n
\n

Certaines servent exclusivement \u00e0 espionner, d’autres \u00e0 se faire de l’argent: la firme de cybers\u00e9curit\u00e9\u00a0Defensive Lab Agency nous explique tout.<\/span><\/p>\n

Elsa Gambin<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n

\n
\n
\n
\n
\n
\n
\n
\n
\n
<\/div>\n
\n
\n
\n
Si votre sac Louis Vuitton ou vos Nike Air sont des contrefa\u00e7ons, les risques encourus sont limit\u00e9s, \u00e0 moins bien s\u00fbr de tomber sur la douane. La contrefa\u00e7on d’application mobile, une pratique d\u00e9sormais courante, est en revanche bien plus probl\u00e9matique.<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

Vols de donn\u00e9es personnelles, publicit\u00e9s intempestives, ran\u00e7ons\u2026 Tout est possible: semblable \u00e0 l’appli originale, la version falsifi\u00e9e est une pilleuse sournoise et bien r\u00e9alis\u00e9e. Rencontre avec Esther Onfroy, cofondatrice de la firme de cybers\u00e9curit\u00e9 Defensive Lab Agency<\/a> qui lutte contre cette nouvelle cybercriminalit\u00e9.<\/p>\n

Korii: Bonjour Defensive Lab Agency. Qui \u00eates-vous et quel est votre boulot?<\/strong><\/p>\n

Esther Onfroy:<\/strong> Defensive Lab Agency est une entreprise sp\u00e9cialis\u00e9e en cybers\u00e9curit\u00e9, principalement concernant celle des t\u00e9l\u00e9phones portables. Une des cofondatrices a pr\u00e9c\u00e9demment cr\u00e9\u00e9 Exodus Privacy<\/a> et est sp\u00e9cialiste des questions de vie priv\u00e9e sur les mobiles.<\/p>\n

Comment en \u00eates-vous venues \u00e0 vous pencher sur les contrefa\u00e7ons d’applications?<\/strong><\/p>\n

En 2018, l’Electronic Frontier Foundation<\/a> (EFF) et Look Out (entreprise am\u00e9ricaine de cybers\u00e9curit\u00e9) ont r\u00e9v\u00e9l\u00e9 une attaque de grande ampleur, Dark Caracal<\/a>, en place depuis six ans et qui ciblait des journalistes, des militaires, des PDG, des personnalit\u00e9s politiques\u2026<\/p>\n

\n

Les contrefa\u00e7ons d’applications sont aujourd’hui pr\u00e9sentes partout.<\/blockquote>

ESTHER ONFROY, COFONDATRICE DE DEFENSIVE LAB AGENCY<\/figcaption><\/figure>\n

Via ing\u00e9nierie sociale, on faisait installer \u00e0 ces personnes une fausse version de Signal ou Orbot par exemple, des applis utilis\u00e9es par des personnes soucieuses de s\u00e9curiser leurs \u00e9changes ou leur navigation.<\/p>\n

L’application fonctionnait exactement comme l’officielle, sauf qu’un morceau de code rajout\u00e9 avait pour but de collecter les SMS, fichiers, contacts, historiques, etc. Depuis deux ans, Defensive Lab Agency travaille donc sur cette probl\u00e9matique des contrefa\u00e7ons, uniquement sur Android.<\/p>\n

De quelle mani\u00e8re?<\/strong><\/p>\n

Nous venons de lancer un site public<\/a> o\u00f9 les projets open source et les entreprises peuvent rajouter leur application, pour que, de notre c\u00f4t\u00e9, nous puissions scruter sur internet afin de v\u00e9rifier s’il existe ou non des contrefa\u00e7ons. Nous les pr\u00e9venons ensuite de leur existence.<\/p>\n

Pour des entreprises, ce ph\u00e9nom\u00e8ne peut engendrer un manque \u00e0 gagner non n\u00e9gligeable ainsi qu’une perte de cr\u00e9dibilit\u00e9 et de confiance si des donn\u00e9es ou des fichiers que les usagers et usag\u00e8res estimaient en s\u00e9curit\u00e9 chez eux se retrouvent entre de mauvaises mains\u2026<\/p>\n

\n
Ce sujet para\u00eet \u00e9tonnamment assez m\u00e9connu…<\/strong><\/div>\n<\/div>\n

Oui, alors que les contrefa\u00e7ons d’applications sont aujourd’hui pr\u00e9sentes partout. C’est un peu l’\u00e9quivalent, \u00e0 l’\u00e9poque, des logiciels dits \u00abcraqu\u00e9s\u00bb. On ne voulait pas mettre la main au portefeuille, acheter une licence Windows par exemple, et donc des personnes craquaient le logiciel pour que d’autres puissent le t\u00e9l\u00e9charger.<\/p>\n

Or, dans certains d’entre eux se trouvaient des virus, des chevaux de Troie, des malwares<\/em>, etc. Forc\u00e9ment, cela a fini par arriver dans le domaine de l’application mobile.<\/p>\n

<\/div>\n

O\u00f9 et sous quelle forme ces \u00abfausses\u00bb applications se pr\u00e9sentent-elles?<\/strong><\/p>\n

Elles vont se trouver partout: sur Google Play comme sur d’autres stores. L’argument principal va \u00eatre, pour les applications payantes, la gratuit\u00e9 de l’appli contrefaite.<\/p>\n

Si vous voulez utiliser un service de musique en ligne tr\u00e8s connu, il existe des contrefa\u00e7ons gratuites o\u00f9 les publicit\u00e9s sonores ont \u00e9t\u00e9 remplac\u00e9es par des pubs textuelles et, \u00e9videmment, une collecte de donn\u00e9es cons\u00e9quente.<\/p>\n

Mais cette pratique existe aussi pour des applications gratuites. Nous en avons trouv\u00e9 beaucoup pour VLC ou Silence par exemple (servant normalement \u00e0 chiffrer ses SMS).<\/p>\n

\n

Il faut se m\u00e9fier d’embl\u00e9e des applis avec beaucoup de commentaires n\u00e9gatifs, mais aussi des applis tr\u00e8s r\u00e9centes avec un grand nombre de t\u00e9l\u00e9chargements.<\/p><\/blockquote>\n<\/figure>\n

Quels sont les signes qui peuvent alerter? <\/strong><\/p>\n

\n
La batterie du t\u00e9l\u00e9phone peut se vider plus vite. Ou bien le forfait data va s’\u00e9puiser rapidement, car la contrefa\u00e7on \u00e9change beaucoup, beaucoup de donn\u00e9es.<\/div>\n<\/div>\n

Qui a int\u00e9r\u00eat \u00e0 cr\u00e9er ses applis? <\/strong><\/p>\n

Des cybercriminels qui vont vouloir collecter un maximum de donn\u00e9es. Adresses mail, carnets de contacts, donn\u00e9es de sant\u00e9, num\u00e9ros de cartes bancaires\u2026 Des personnes travaillant dans le cyberespionnage aussi.<\/p>\n

Ou bien encore des groupes d’utilisateurs et utilisatrices qui ne veulent pas payer un service et vont acheter une fois l’appli puis la recr\u00e9er \u00e0 l’identique en la mettant en acc\u00e8s libre.<\/p>\n

Il faut bien avoir conscience que pour l’individu qui se sert d’une appli de ce genre, l’utilisation est exactement la m\u00eame qu’avec celle d’origine. C’est ind\u00e9tectable \u00e0 l’oeil nu.<\/p>\n

Il faut se m\u00e9fier d’embl\u00e9e de celles avec beaucoup de commentaires n\u00e9gatifs, mais aussi de celles qui sont tr\u00e8s r\u00e9centes et avec un grand nombre de t\u00e9l\u00e9chargements. Attendez donc un peu que des personnes expertes en cybers\u00e9curit\u00e9 aient pu les v\u00e9rifier. Et privil\u00e9giez Google Play plut\u00f4t qu’un obscur forum.<\/p>\n

Que faites-vous quand vous trouvez des contrefa\u00e7ons? <\/strong><\/p>\n

Nous pr\u00e9venons Google, qui r\u00e9agit assez vite et supprime l’application du Store, ainsi que les entreprises concern\u00e9es.<\/p>\n

\n

Certaines sont faites exclusivement pour espionner. D’autres pour faire de l’argent en bloquant les fonctionnalit\u00e9s de votre t\u00e9l\u00e9phone, et il faudra alors payer une ran\u00e7on pour d\u00e9bloquer.<\/p><\/blockquote>\n<\/figure>\n

J’imagine que des gens vont se dire: \u00abEn quoi c’est g\u00eanant? L’appli originale elle aussi me pique des donn\u00e9es!\u00bb<\/em><\/strong><\/p>\n

\n
Plusieurs questions se posent. Quelles donn\u00e9es sont prises par ces fausses versions puisqu’elles ne subissent aucun contr\u00f4le? \u00c0 t-on envie que la liste de nos appels ou de nos SMS soient entre les mains d’inconnu\u00b7es, quelque part dans la cybernature? Est-ce que j’accepte que quiconque ait mes mots de passe donc acc\u00e8s \u00e0 mes comptes et applis \u00e0 ma place?<\/div>\n<\/div>\n

Tout \u00e7a va d\u00e9pendre de l’objectif premier de la contrefa\u00e7on. Certaines sont faites exclusivement pour espionner. D’autres pour faire de l’argent en bloquant les fonctionnalit\u00e9s de votre t\u00e9l\u00e9phone, et il faudra alors payer une ran\u00e7on pour d\u00e9bloquer<\/a>. Ce sont des ramsomwares<\/em>.<\/p>\n

Les applications officielles prennent des donn\u00e9es, oui, mais elles restent encadr\u00e9es par la loi. Les contrefaites comportant du code malveillant, c’est purement de la cybercriminalit\u00e9<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Certaines servent exclusivement \u00e0 espionner, d’autres \u00e0 se faire de l’argent: la firme de cybers\u00e9curit\u00e9\u00a0Defensive Lab Agency nous explique tout. Elsa Gambin Si votre sac Louis Vuitton ou vos Nike Air sont des contrefa\u00e7ons, les risques encourus sont limit\u00e9s, \u00e0 moins bien s\u00fbr de tomber sur la douane. La contrefa\u00e7on d’application mobile, une pratique d\u00e9sormais<\/p>","protected":false},"author":33,"featured_media":18325,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":"","rank_math_focus_keyword":"","rank_math_title":"","rank_math_description":"","rank_math_canonical_url":"","rank_math_robots":null,"rank_math_facebook_title":"","rank_math_facebook_description":"","rank_math_twitter_title":"","rank_math_twitter_description":""},"categories":[7],"tags":[],"class_list":["post-17394","post","type-post","status-publish","format-standard","has-post-thumbnail","category-entreprises"],"acf":[],"_links":{"self":[{"href":"https:\/\/antilla-martinique.com\/en\/wp-json\/wp\/v2\/posts\/17394","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/antilla-martinique.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/antilla-martinique.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/antilla-martinique.com\/en\/wp-json\/wp\/v2\/users\/33"}],"replies":[{"embeddable":true,"href":"https:\/\/antilla-martinique.com\/en\/wp-json\/wp\/v2\/comments?post=17394"}],"version-history":[{"count":0,"href":"https:\/\/antilla-martinique.com\/en\/wp-json\/wp\/v2\/posts\/17394\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/antilla-martinique.com\/en\/wp-json\/wp\/v2\/media\/18325"}],"wp:attachment":[{"href":"https:\/\/antilla-martinique.com\/en\/wp-json\/wp\/v2\/media?parent=17394"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/antilla-martinique.com\/en\/wp-json\/wp\/v2\/categories?post=17394"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/antilla-martinique.com\/en\/wp-json\/wp\/v2\/tags?post=17394"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}