Un nouveau fl\u00e9au est en train d\u2019envahir les magasins d\u2019applications mobiles. Dans un rapport publi\u00e9 il y a quelques jours, Sophos, une entreprise sp\u00e9cialis\u00e9e en s\u00e9curit\u00e9 informatique, r\u00e9v\u00e8le que plus de 3,5 millions d\u2019utilisateurs de terminaux iOS ont \u00e9t\u00e9 flou\u00e9s par des Fleecewares<\/em>.<\/p>\n Ce nouveau terme utilis\u00e9 par les sp\u00e9cialistes en cybers\u00e9curit\u00e9 regroupe les applications profitant d\u2019une faille dans le m\u00e9canisme d\u2019abonnement et de p\u00e9riode d\u2019essai des stores pour frauder en compliquant le processus de r\u00e9siliation apr\u00e8s la fin de la p\u00e9riode d\u2019essai gratuite des utilisateurs.<\/p>\n Pour prendre la mesure du probl\u00e8me pos\u00e9 par ces applications, il faut d\u2019abord comprendre comment elles fonctionnent. Que ce soit sur Android ou iOS, les \u00e9diteurs ont la possibilit\u00e9 de proposer, pour leurs applications payantes, une version d\u2019essai gratuite, limit\u00e9e dans la dur\u00e9e. Au-del\u00e0, un abonnement est automatiquement souscrit et factur\u00e9 directement sur le compte de l\u2019utilisateur qui peut alors jouir de l\u2019application comme bon lui semble.<\/p>\n Les Fleecewares<\/strong><\/em>, ces applications frauduleuses, profitent du fait que ce syst\u00e8me permette aux \u00e9diteurs d\u2019application de continuer de facturer les utilisateurs, m\u00eame lorsqu\u2019ils ont d\u00e9sinstall\u00e9 l\u2019application de leur smartphone.<\/p>\n Dans leurs conditions d\u2019utilisation, le Play Store et l\u2019App Store autorisent les d\u00e9veloppeurs \u00e0 cr\u00e9er leur propre processus de r\u00e9siliation. Mais si les plus honn\u00eates mettent automatiquement fin \u00e0 la p\u00e9riode d\u2019essai et \u00e0 l\u2019abonnement qui en d\u00e9coule lorsque l\u2019utilisateur supprime l\u2019application de son appareil, ce n\u2019est pas le cas pour tous.<\/p>\n Certains d\u00e9veloppeurs peu scrupuleux profitent de ce syst\u00e8me pour continuer de facturer les utilisateurs m\u00eame lorsqu\u2019ils ont d\u00e9sinstall\u00e9 l\u2019application de leur smartphone. Et si les moins gourmands se sont content\u00e9s de quelques dollars, les plus avares ont r\u00e9ussi \u00e0 subtiliser des centaines de dollars sur le dos d\u2019utilisateurs n\u2019ayant aucune id\u00e9e que leur p\u00e9riode d\u2019essai avait expir\u00e9 et que l\u2019abonnement payant s\u2019\u00e9tait d\u00e9clench\u00e9.<\/p>\n L\u2019an pass\u00e9, Sophos avait d\u00e9j\u00e0 r\u00e9pertori\u00e9 une cinquantaine d\u2019applications Android, install\u00e9es par 600 millions d\u2019utilisateurs, qui utilisaient ce stratag\u00e8me pour soutirer des sommes exorbitantes alors qu\u2019elles ne proposaient que des fonctions tr\u00e8s basiques\u00a0: lampe torche, horoscope, filtres photo, etc.<\/p>\n Cette fois-ci, les chercheurs ont trouv\u00e9 quelque 32 applications sur l\u2019App Store d\u2019Apple qui s\u2019adonnent \u00e0 cette pratique, avec \u00e0 la cl\u00e9 des pr\u00e9l\u00e8vements pouvant grimper jusqu\u2019\u00e0 plus de 400 dollars par an.<\/p>\n Jagadeesh Chandraiah, le chercheur en s\u00e9curit\u00e9 \u00e0 l\u2019origine du rapport de Sophos, conseille \u00e0 tous les utilisateurs aussi bien sur Android que sur iOS, d\u2019aller r\u00e9guli\u00e8rement v\u00e9rifier les param\u00e8tres d\u2019abonnement sur leur compte afin de s\u2019assurer qu\u2019ils n\u2019auraient pas souscrits involontairement \u00e0 des offres frauduleuses.<\/p>\n Sources\u00a0: ZDNet<\/a>, Sophos <\/a><\/p>\n<\/p><\/div>\nFleeceware, la fraude \u00e0 l\u2019abonnement<\/strong><\/h3>\n
Des abonnements fant\u00f4mes<\/strong><\/h3>\n
![\"\"\/](\"https:\/\/img.bfmtv.com\/c\/874\/2542\/1b4\/7b806e551dbec98df889fa215072a.jpg\")