Qualys

Security CommunityLa communauté des experts sécuritéen savoir plus

SecurityVibesQualys Community

Left content

Un piège en Java pour les téléphones mobiles

auteur de l'article Jerome Saiz , dans la rubrique Menaces

Commentaires Commentaires fermés sur Un piège en Java pour les téléphones mobiles

Plus prototype que menace réelle, le cheval de Troie RedBrowser est capable d’infecter n’importe quel « vieux » téléphone capable d’exécuter des applets Java. Le parasite utilise ensuite l’appareil pour passer des appels surtaxés. Il n’y a aucune infection pour l’instant, et le virus ne fonctionne que sur les réseaux téléphoniques Russes. Mais il pourrait faire des petits…


Seul motif de réconfort pour les possesseurs de « vieux » téléphones mobiles jusqu’à présent : ne pas être concernés par les menaces mobiles qui frappent habituellement les Smartphones.

Mais aujourd’hui, si leur tranquillité ne semble toujours pas franchement menacée, le paysage vient quand même de changer avec l’apparition du cheval de Troie RedBrowser.

Découvert en Russie par l’éditeur Kaspersky, RedBrowser se présente comme une application Java destinée aux téléphones mobiles tous simples. La promesse : pouvoir surfer sur Internet sans GPRS, simplement à l’aide… de SMS ! Derrière cette annonce aux allures de premier avril se cache bien entendu une escroquerie. Une fois installé, le programme passe des appels surtaxés à destinations de réseaux téléphoniques Russes. Le parasite n’est donc réellement opérationnel qu’en Russie, et il ne constitue pas une menace directe pour le reste du monde. D’autant qu’il semble n’y avoir eu aucune infection…

Le modèle, cependant, peut tout à fait être reproduit sur d’autres réseaux. Les numéros et autres SMS surtaxés ne manquent pas chez nous non plus ! Et le coup des appels surtaxés, d’ailleurs, n’a rien de franchement nouveau.

Méfiez-vous donc des promesses trop belles pour être vraies. Particulièrement lorsqu’elles tiennent dans une archive Java destinée à votre mobile !


Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Notez L'article

Participez ou lancez la discussion!

Les commentaires sont fermés.

Catégories

Étiquettes

Archives

Ce site est une archive des messages à SecurityVibes de Septembre 2000 à Juillet 2014. S'il vous plaît visitez le Qualys Community pour les dernières nouvelles.