Pour gérer vos consentements :

Des applications frauduleuses s’infiltrent sur l’App Store d’Apple

C’est dans le cadre de sa participation au projet OpenOffice que Simon Phipps, personnalité bien connue du monde open source, a détecté la présence d’applications frauduleuses sur l’App Store d’Apple.

Premier exemple, Quickoffice Pro, un logiciel à 2,99 dollars, dont le nom est calqué sur celui d’un titre commercialisé auparavant par Google. Toutefois, l’application se borne ici à afficher un écran gris. Pour le support technique, les clients (forcément mécontents) sont redirigés vers la communauté OpenOffice, un projet open source sans rapport avec cette ‘application’.

Alerté, le possesseur du compte développeur sous lequel a été publié ce logiciel avance que c’est un programmeur freelance employé par ses soins qui a publié ce logiciel frauduleux sans son consentement. Explicitation d’autant plus suspecte que c’est bien le possesseur du compte qui récolte l’argent généré par les ventes de cette application. Fort heureusement, cette dernière a depuis été retirée de l’App Store.

Une vigilance en trompe l’œil ?

La sagacité d’Apple est directement mise en cause. La firme indique en effet que chaque application soumise sur sa boutique est testée. Ceci n’a pas été le cas ici puisque le titre incriminé ne sert absolument à rien : il s’ouvre sur un bouton permettant de le quitter.

Et ce n’est visiblement pas un cas isolé. Simon Phipps a ainsi découvert assez rapidement que « Quickoffice Pro-for Microsoft Office Word, Excel, Powerpoint Edition », vendu 9,99 dollars, était aussi un titre frauduleux. Un traitement de texte et un tableur très basiques sont proposés, et le lien dédié au support technique redirige vers un éditeur tiers, qui croule sous les demandes de clients mécontents.

À lire aussi :

Firefox va faire son retour sous iOS
iOS : Apple va-t-il troquer Google contre Yahoo ou Bing ?
Apple et IBM partent à l’assaut des entreprises avec iOS et Big Data

Crédit photo : © Yuri Arcurs – Fotolia.com

Recent Posts

APT44, bras armé cyber de la Russie

Mandiant a attribué un APT à Sandworm, considéré comme le principal groupe cybercriminel à la…

5 heures ago

Cybersécurité : HarfangLab et Filigran connectent EDR et CTI

Les deux startup proposent un connecteur entre la platefome OpenCTI de Filigran et l’EDR de…

7 heures ago

Le hacking autonome, capacité émergente de GPT-4 ?

Des chercheurs ont mis des agents LLM à l'épreuve dans la détection et l'exploitation de…

9 heures ago

Les applications de messagerie se mettent au chiffrement post-quantique

Dans la lignée de Signal, iMessage intègre une couche de chiffrement post-quantique.

12 heures ago

Infrastructures LAN : une photo du marché avant la fusion HPE-Juniper

Douze fournisseurs sont classés dans le dernier Magic Quadrant des infrastructures LAN.

1 jour ago

Sauvegarde et restauration : Commvault muscle son offre cloud avec Appranix

Commvault s'offre Appranix, éditeur d'une plateforme cloud de protection et de restauration des applications.

1 jour ago