Pour défendre son jardin clos de l’App Store face aux béliers de la Commission européenne, Apple n’a sur les lèvres que le mot « sécurité », mettant en avant le travail de ses équipes qui veillent à la sécurité des applications. Mais ces dernières sont loin d’être irréprochables et les gaffes sont légion. En voici une nouvelle preuve avec ce gestionnaire de photos apparemment innocent, derrière lequel se cache en réalité une appli de contenus piratés.
Une plateforme » sûr et fiable » qui ne plaisante pas avec la confidentialité, la sécurité et la qualité du contenu : c’est l’image de l’App Store quiPomme veut se projeter vers le monde. Et notamment vers les régulateurs qui, partout dans le monde, tentent de briser la mainmise de la firme à la pomme sur la distribution des applications sur iPhone. L’Union européenne a bien sûr imposé le DMA avec les stores alternatifs et le sideloading, mais le Japon et l’Inde planchent sur des réglementations similaires.
Des trous dans la raquette de l’App Store
Mais malgré cela » cahier des charges très strict « , L’Magasin d’applications a quelques lacunes plutôt embarrassantes dans sa raquette. 9to5Mac a ainsi repéré les manigances de l’application « Collect Cards : Store Box » qui, sous ses airs de gestionnaire de photos et de vidéos, cache en réalité une application diffusant du contenu piraté en provenance de Netflix, Disney+, Prime Video, Max et ironiquement, d’Apple TV+.
Bien sûr, quand on doit passer en revue des centaines de milliers d’applications chaque semaine, les erreurs sont inévitables, d’autant que les développeurs ont appris à être malins. Aux États-Unis et au Canada (et sans doute ailleurs dans le monde), cette application malveillante affiche son interface de base, celle du gestionnaire de photos. Mais dans certains pays, comme le Brésil, ce sont des vidéos piratées qui sont proposées !
Ce petit jeu aurait pu durer longtemps : Collect Cards était en effet disponible sur l’App Store depuis plus d’un an sans éveiller les soupçons… jusqu’à atteindre la 2e place des applications gratuites les plus téléchargées au Brésil. Et elle était toujours disponible vendredi soir. Apple va certainement y mettre un terme très prochainement, si ce n’est déjà fait.
Cette application malveillante est loin d’être la première à passer entre les mailles du filet d’Apple. L’App Store a donné son feu vert à des applications de crypto-monnaie qui détournent des économies, à un clone malveillant de LastPass et même à une application de cinéma piratée. Vraiment !
Lire Apple a empêché 7 milliards de dollars de fraude sur l’App Store en quatre ans
🔴 Pour ne rien manquer de l’actualité de 01net, suivez-nous sur Google News et WhatsApp.
Par : Opéra
Source :
9to5Mac