Des centaines de milliers de smartphones Android ont été attaqués par un puissant virus : Geinimi. Essayons d’en comprendre davantage pour éviter le danger.
Il s’appelle Geinimi et c’est la menace numéro un pour les smartphones qui utilisent Android : le virus se propage à grande vitesse en Chine mais on craint aussi pour le reste du monde. Geinimi s’introduit dans le smartphone Android en exploitant les applications tierces provenant de sites « alternatifs » où trouver des applications. Aucun danger, donc, pour ceux qui utilisent régulièrement l’Android Market.
Comment agit Geinimi?
Geinimi collecte des informations liées au smartphone (et donc à son utilisateur, par conséquent), réussissant ainsi à capter la localisation de l’appareil, le code IMEI, le répertoire des applications téléchargées, les données de la SIM. À ce stade, Geinimi est capable de supprimer des applications ou d’en effacer, en plus – comme on peut facilement le deviner – ce dangereux virus transmet toutes les informations récoltées à un ou plusieurs serveurs distants.
Adieu la vie privée, donc, et une porte toujours ouverte sur son propre smartphone.
Les experts en sécurité informatique de Lookout Mobile Security ont déclaré que Geinimi est le malware le plus puissant qu’ils aient rencontré jusqu’à présent, surtout parce qu’il s’agit d’un virus que l’on pourrait qualifier de insidieux : une fois installé dans le smartphone, il en prend en fait le contrôle sans que l’utilisateur puisse s’en rendre compte immédiatement.
Jusqu’à présent, seuls des smartphones Android en Chine ont été touchés, toutefois cette situation ne protège pas des futures attaques, puisque, en fait, il est évident qu’une porte s’est ouverte à un trojan sur Android: c’est pourtant un précédent que les personnes malintentionnées pourraient exploiter à nouveau, pour attaquer des réseaux publicitaires ou pour créer un réseau dangereux de botnets.
La seule précaution utile pour éviter Geinimi est de télécharger des applications uniquement via Android Market, en évitant les autres marchés non officiels.
De plus, bien évaluer si l’on doit autoriser le transfert de données à des tiers via les applications téléchargées est une bonne méthode pour faire une sélection et essayer de garder son smartphone propre.
Soyez le premier à commenter