Android : des chercheurs contournent les sécurités du Google Play Store..

Android : des chercheurs contournent les sécurités du Google Play Store...voyez ci dessous...a+...malaga...
-----------------------------------------------------------------------------------------
par La rédaction de ZDNet.fr, ZDNet France. Publié le 5 juin 2012
----------------------------------------------------------------------------------

Sécurité - Deux chercheurs en sécurité ont développé une technique pour rendre les malwares inoffensifs face à Bouncer, le système chargé de supprimer les applications malveillantes du Play Store.

Le "videur" du Google Play Store peut être trompé. Deux chercheurs, Jon Oberheide and Charlie Miller, ont réussi à contourner l'outil de vérification de comportement malveillant, en récupérant les conditions d'exécution de l'application au sein de l'outil........!

Bouncer intègre un émulateur, hébergé par Google, qui exécute les applications en "sandbox" pour vérifier qu'elles ne contiennent pas de signature de malwares connus......... Le système serait donc en mesure de détecter les menaces simples, contrairement aux applications évoluées qui le passeraient facilement.

Identifier Bouncer pour le contourner
----------------------------------------------
Dans une vidéo de démonstration, Jon Oberheide explique : "Il s'agit d'une technique pour créer une empreinte de l'environnement de Bouncer, permettant à une application de paraitre bénigne quand elle est lancée au sein de l'outil.

Elle exécute pourtant bien des activités malicieuses une fois utilisée sur un vrai appareil". Les deux spécialistes donnent cette semaine une conférence à la SummerCon de New York.

Selon Google, l'arrivée de Bouncer aurait provoqué une chute de 40% du nombre des applications malveillantes sur sa boutique.

Une proportion importante pour un système automatique, donc prévisible, dont l'efficacité semble bien éloignée de celle de la vérification manuelle sur l'AppStore d'Apple.......oufti.....