Codes malveillants
Un piège en Java pour les téléphones mobiles
Par Jerome Saiz, le 01 mars 2006 à 09:00:00.
Plus prototype que menace réelle, le cheval de Troie RedBrowser est capable d'infecter n'importe quel "vieux" téléphone capable d'exécuter des applets Java. Le parasite utilise ensuite l'appareil pour passer des appels surtaxés. Il n'y a aucune infection pour l'instant, et le virus ne fonctionne que sur les réseaux téléphoniques Russes. Mais il pourrait faire des petits...
Seul motif de réconfort pour les possesseurs de "vieux" téléphones mobiles jusqu'à présent : ne pas être concernés par les menaces mobiles qui frappent habituellement les Smartphones.
Mais aujourd'hui, si leur tranquillité ne semble toujours pas franchement menacée, le paysage vient quand même de changer avec l'apparition du cheval de Troie RedBrowser.
Découvert en Russie par l'éditeur Kaspersky, RedBrowser se présente comme une application Java destinée aux téléphones mobiles tous simples. La promesse : pouvoir surfer sur Internet sans GPRS, simplement à l'aide... de SMS ! Derrière cette annonce aux allures de premier avril se cache bien entendu une escroquerie. Une fois installé, le programme passe des appels surtaxés à destinations de réseaux téléphoniques Russes. Le parasite n'est donc réellement opérationnel qu'en Russie, et il ne constitue pas une menace directe pour le reste du monde. D'autant qu'il semble n'y avoir eu aucune infection...
Le modèle, cependant, peut tout à fait être reproduit sur d'autres réseaux. Les numéros et autres SMS surtaxés ne manquent pas chez nous non plus ! Et le coup des appels surtaxés, d'ailleurs, n'a rien de franchement nouveau.
Méfiez-vous donc des promesses trop belles pour être vraies. Particulièrement lorsqu'elles tiennent dans une archive Java destinée à votre mobile !
Cartes blanches
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.
Les plus lus
Les thématiques
DNS : le pire a été évitéLes bénéfices de l'IAM chez Sofinco, deux ans aprèsLes RSSI du monde bancaire à l'aube d'une vague de démissions ?Un nouveau Kerviel chez Morgan Stanley... comme prévuLes banques s'attendent à un nouveau KervielLe Ministre, la maîtresse et les dossiers secretsQuand Safari ouvre la porte de Windows... grâce à Internet ExplorerLe role management suscite l'intérêt des RSSIAntivirus : la révolution in the cloudKaspersky: Stéphane Le Hir monte en grade
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
