Un \u00e9diteur chinois a r\u00e9ussi \u00e0 tromper la vigilance Apple, qui a accept\u00e9 des applications malveillantes sur l’App Store pour macOS.<\/p>\n\n\n\n
Apple mise beaucoup sa communication sur la s\u00e9curit\u00e9 de l’App Store, son magasin d’applications, justifiant ainsi des \u00e9cosyst\u00e8mes plus ferm\u00e9s qu’Android ou Windows. Mais m\u00eame la marque \u00e0 la pomme n’est pas infaillible et peut laisser passer des menaces. C’est ce qui ressort d’un rapport d’Alex Kleber, un chercheur en cybers\u00e9curit\u00e9, qui a identifi\u00e9 plusieurs applications chinoises malveillantes sur l’App Store de macOS.<\/p>\n\n\n\n
L’enqu\u00eate a permis de d\u00e9couvrir sept comptes d\u00e9veloppeur Apple diff\u00e9rents, appartenant en fait \u00e0 un seul et unique \u00e9diteur bas\u00e9 en Chine. Les applications de cet \u00e9diteur contiennent un malware cach\u00e9 qui peut recevoir des commandes depuis un serveur. Ainsi, le code malveillant peut \u00eatre activ\u00e9 une fois seulement que l’application en question a \u00e9t\u00e9 approuv\u00e9e par l’App Store, et ainsi tromper les syst\u00e8mes de s\u00e9curit\u00e9 d’Apple.<\/p>\n\n\n\n
FAUX AVIS ET ABONNEMENT PAYANT POUR DES APPS DE L’APP STORE MACOS
En utilisant cette technique, le d\u00e9veloppeur peut m\u00eame changer enti\u00e8rement l’interface de l’application. L’app valid\u00e9e par Apple ne ressemble donc en rien \u00e0 l’app qui est t\u00e9l\u00e9charg\u00e9e et install\u00e9e par les utilisateurs au bout du compte. Pour qu’on ne remonte pas trop facilement jusqu’\u00e0 eux, toutes les communications sont \u00e9tablies avec des domaines utilisant des services comme Cloudflare et GoDaddy, ce qui leur permet de cacher leur fournisseur d’h\u00e9bergement.<\/p>\n\n\n\n
L’une des applications est un lecteur PDF qui a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 de tr\u00e8s nombreuses fois sur l’App Store pour macOS aux \u00c9tats-Unis, en faisant m\u00eame l’une des apps les plus install\u00e9es. L’app requiert un abonnement payant, alors qu’elle propose les m\u00eames fonctionnalit\u00e9s que n’importe quel lecteur PDF lambda et gratuit, voire ne fonctionne pas du tout.<\/p>\n\n\n\n
Pour faire croire que l’appli est l\u00e9gitime et inciter les utilisateurs \u00e0 la t\u00e9l\u00e9charger, celle-ci est noy\u00e9e sous les faux commentaires positifs, qui masquent les v\u00e9ritables avis la d\u00e9non\u00e7ant. Depuis la publication du rapport, Apple a r\u00e9agi en supprimant de nombreux faux avis sur ces applications. Certaines d’entre elles ont m\u00eame purement et simplement \u00e9t\u00e9 retir\u00e9es de l’App Store.<\/p>\n","protected":false},"excerpt":{"rendered":"
Un \u00e9diteur chinois a r\u00e9ussi \u00e0 tromper la vigilance Apple, qui a accept\u00e9 des applications malveillantes sur l’App Store pour macOS. Apple mise beaucoup sa communication sur la s\u00e9curit\u00e9 de<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"yoast_head":"\n