5 réponses à ce sujet

[BlackSpark]

AVG for Windows Phone : Un anti-virus pas si ... sein qu'on le penserait.

Vous le savez, les messages se répondent rapidement sur la toile, certaines applications mobiles recherchent à espionner les agissements de ses utilisateurs, ça n'est plus à prouver. Les exemples se sont multipliés ces derniers temps, notamment sous Android (où les applications ne sont pas validées avant leur publication).

Or, c'est Windows Phone qui en est maintenant victime. Le célèbre anti-virus gratuit AVG serait ainsi bien indiscret selon un certain Justin Angel, ancien employé de Microsoft. L'homme accuse sur son compte Twitter l'application d'être un spyware qui "utilise la géolocalisation pour traquer les utilisateurs depuis le démarrage de l’application", relate nos confrères de PCInpact.

Justin Angel a également publié un exemple de code qui exploiterait un traçage géographique. Les données seraient alors poussées vers les serveurs d'AVG pour une utilisation inconnue. AVG, qui n'a pas encore réagi, pourra toujours expliquer qu'il s'agit d'améliorer son produit.

Reste que l'information est vite remontée aux oreilles de Microsoft qui a décidé de ne pas prendre de risques. Alors qu'une enquête est ouverte, l'éditeur a décidé de retirer l'application du MarketPlace jusqu'à nouvel ordre.


News proposée par Greg-H / BlackSpark
via Zdnet.net / BusinessMobile.fr

Modifié par Greg-H, 10 Sep 2011 - 10:45.

[scouby999]

bonjour, comment ça se passe sur le market place, microsoft valide la publication ?

[Marcduquatrevingtun]

Tiens donc ? Je pensais qu'il n'y avait qu'Android qui pouvait être infecté ...

[BlackSpark]

Salut scooby

Apparemment, outre un protocole complexe, seul le développeur est contrôlé par Geotrust, si j'en crois cette source, que plusieurs sites citent. Donc nul contrôle ou vérification de l'application avant la mise en ligne sur le MarketPlace

[gambit]

Tiens donc ? Je pensais qu'il n'y avait qu'Android qui pouvait être infecté ...

Dur de parler d'infection, contrairement aux malwares android, ce programme ne peut tourner en tache de fond, ne peut être résident, n'a pas le moyen d'acceder aux données personnelles, ni d'envoyer des sms surtaxés.. bref, il ne permet rien de plus que ce que n'importe quelle page web peut faire (recuperer ip/localisation etc), comme quand vous répondez à un post sur ce forum par exemple.

Bref, pas vraiment de raisons de s'inquieter sur les conséquences, le probleme réside plutot dans les intentions, surtout venant d'un éditeur connu comme AVG.

bonjour, comment ça se passe sur le market place, microsoft valide la publication ?

Non, ils valident l'éditeur et son identité, ce qui fait que personne ne peut publier un truc suspicieux sans avoir à répondre à des questions ensuite, ce qui est entrain de se passer avec AVG.

Modifié par gambit, 10 Sep 2011 - 18:04.

[scouby999]

ok, merci pour les précisions