Sécurité

Plusieurs millions de personnes installent une fausse application qui promet des mises à jour Android

Une application que l’on trouve sur Google Play, avec une note moyenne de 4,0 étoiles et plus de 10 millions d’installations. La promesse : ?télécharger toute mise à jour de système d’exploitation pour tout appareil Samsung jamais publié ? Ça a l’air intéressant, non ? Mais le Updates for Samsung ne fait que rediriger l’utilisateur vers des pages afin de gagner de l’argent avec des annonces et vendre un service d’abonnement.

Updates for Samsung, ou “Updates for Samsung – Android Versions” dans la franchise Google Play, est distribué sous la forme d’une application qui “vous aide à passer aux versions Android suivantes du système d’exploitation : Gingerbread, Honeycomb (3. 0, 3.1, 3.2), Ice Cream Sandwich ICS (4.0), Jellybean (4.1, 4.2, 4.3), Kitkat (4.4), Lollipop (5.0) et Marshmallow (6.0), Nougat (7.0), Oreo (8.0) et Android P ? comme décrit dans le magasin.

Seul le chercheur en sécurité Aleksejs Kuprins commente que l’application, en plus de ne pas provenir de Google ou de Samsung, affiche des pages pleines de publicités à but lucratif et vend un service d’abonnement à 34,99 € pour fournir des mises à jour de micrologiciels. Il est intéressant de noter que le paiement s’effectue par carte de crédit en dehors du Play Store ? vous devez entrer le numéro, la validité et le code de sécurité sur une page externe.

  Facebook Messenger pour mettre en garde contre les escroqueries et les faux profils

L’application répertorie également les firmwares et permet à l’utilisateur de télécharger des fichiers gratuitement, mais avec une limitation de vitesse ? une ROM de 700 Mo prendrait au moins quatre heures pour terminer le téléchargement, ce qui encourage l’utilisateur à effectuer un tel paiement. Toutefois, M. Kuprins note que les téléchargements ne sont pas terminés, même en utilisant une connexion fiable.

Parmi les services proposés, Updates for Samsung vend également un déblocage des téléphones portables afin que l’appareil puisse fonctionner avec les puces de n’importe quel opérateur. Le service coûte 19,99 euros et est également vendu en dehors du Play Store, sans utiliser le système d’achat intégré de Google.

Il n’y a aucune preuve que l’application comporte un code malveillant, mais il est évidemment déconseillé de l’installer, car cela pourrait mettre en danger votre vie privée ? et même la sécurité, si vous entrez votre numéro de carte de crédit.

Google n’a pas encore parlé de l’application, qui reste à l’antenne.

  Google annonce Chromecast, un dongle HDMI pour lire des vidéos en ligne sur votre télévision

A propos de l'auteur

Bernard

Actuellement responsable informatique dans une PME, je bosse dans le domaine depuis une vingtaine d'année maintenant. Fan inconditionnel de DBZ, et de la triologie Die Hard. #teamWindows sur Perlmol !

Laisser un commentaire