Sophos<\/p>\n
Avec l’essor des smartphones en tant qu’interaction num\u00e9rique principale pour la plupart des gens, des d\u00e9veloppeurs peu scrupuleux trouvent des moyens plus ing\u00e9nieux d’arnaquer les gens avec de l’argent. Prenons par exemple le "fleeceware" : une technique pour inscrire les utilisateurs \u00e0 des abonnements r\u00e9currents exorbitants sur des applications presque inutiles. Une entreprise de s\u00e9curit\u00e9 affirme que ces applications ont \u00e9t\u00e9 install\u00e9es 3,5 millions de fois sur iPhone et iPad.<\/p>\n
Fleeceware est un terme invent\u00e9 par Sophos<\/a>, un chercheur en s\u00e9curit\u00e9 bas\u00e9 au Royaume-Uni et auteur de ce rapport et de rapports similaires. La configuration ressemble \u00e0 ceci : vous t\u00e9l\u00e9chargez une application inoffensive, comme une lampe de poche ou un horoscope, et passez par un long processus de configuration con\u00e7u pour obscurcir la nature de l’application. Quelque part l\u00e0-dedans, vous d\u00e9marrez un "essai" gratuit des fonctionnalit\u00e9s de l’application, sans qu’on vous dise que l’abonnement r\u00e9el se r\u00e9p\u00e8te chaque semaine ou chaque mois. Ces abonnements sont factur\u00e9s sur votre compte via l’App Store, m\u00eame apr\u00e8s avoir d\u00e9sinstall\u00e9 l’application.<\/p>\n Les utilisateurs qui ne sont pas conscients des frais r\u00e9currents et qui ne savent pas qu’ils sont toujours l\u00e0 apr\u00e8s la disparition de l’application peuvent payer d’\u00e9normes sommes d’argent sans s’en rendre compte. Les applications d’abonnement du rapport Sophos facturaient entre 3 et 10 dollars par semaine, parfois des centaines de dollars par an. Des applications aussi frivoles que "Banuba: Face Filters and Effects" ou "Astro Time & Daily Horoscope" accumulent des dizaines de milliers de dollars de revenus, et selon Sophos, elles proviennent presque enti\u00e8rement d’utilisateurs qui ne sont pas conscients qu’ils ‘ Je me suis inscrit pour un paiement r\u00e9current.<\/p>\n Les utilisateurs d’iOS ne sont pas seuls dans ce cas. Des options d’abonnement similaires sur le Google Play Store ont \u00e9galement autoris\u00e9 les logiciels polaires sur Android, bien que Google ait supprim\u00e9 certains des abuseurs les plus flagrants. Sur les deux principales plates-formes mobiles, Sophos estime que des millions de dollars sont "escamot\u00e9s" aux utilisateurs inconscients par le biais de failles dans les outils d’essai et d’abonnement. Les parents dont les enfants ont install\u00e9 les applications et qui sont furieux contre les frais r\u00e9currents expriment leurs griefs dans les sections de r\u00e9vision des applications.<\/p>\n Une partie du probl\u00e8me est que, du moins selon la lettre de la loi dans la plupart des pays et les politiques des d\u00e9veloppeurs et des utilisateurs des magasins d’applications, aucun crime technique n’est commis. Il n’y a rien d’ill\u00e9gal \u00e0 facturer 100 $ par an pour une application de lampe de poche – il vous suffirait d’\u00eatre un cr\u00e9tin sans principes pour essayer de le faire. Cela pourrait rendre difficile pour Google et Apple de contr\u00f4ler syst\u00e9matiquement leurs magasins pour ce comportement. Les d\u00e9veloppeurs de Fleeceware utilisent le m\u00eame syst\u00e8me qui est en place pour les applications et services l\u00e9gitimes, comme Dropbox ou Pandora, pour obtenir facilement des clients abonn\u00e9s via des paiements par t\u00e9l\u00e9phone.<\/p>\n Voici la liste des applications iOS publi\u00e9es par Sophos. Les prix des abonnements varient de 3 $ \u00e0 10 $ par semaine et de 15 $ \u00e0 200 $ par an. Au moment du rapport, "mSpy Lite" (50 $ tous les trois mois) \u00e9tait la troisi\u00e8me application la plus rentable sur l’App Store.<\/p>\n Si vous craignez d’avoir install\u00e9 un logiciel non tiss\u00e9, vous pouvez v\u00e9rifier les abonnements r\u00e9currents dans les param\u00e8tres de votre boutique d’applications. Sur iOS, c’est dans la section "Abonnements" de l’application Param\u00e8tres principale, et sur Android, c’est dans le menu de gauche de l’application Play Store.<\/p>\n Source: Sophos<\/a> via ZDnet<\/a><\/p>\n\n