Language Selection

SecurityVibes Magazine

Main Content

Left content

Un piège en Java pour les téléphones mobiles

auteur de l'article Jérôme Saiz , dans la rubrique Alertes & Menaces

Plus prototype que menace réelle, le cheval de Troie RedBrowser est capable d’infecter n’importe quel « vieux » téléphone capable d’exécuter des applets Java. Le parasite utilise ensuite l’appareil pour passer des appels surtaxés. Il n’y a aucune infection pour l’instant, et le virus ne fonctionne que sur les réseaux téléphoniques Russes. Mais il pourrait faire des petits…


Seul motif de réconfort pour les possesseurs de « vieux » téléphones mobiles jusqu’à présent : ne pas être concernés par les menaces mobiles qui frappent habituellement les Smartphones.

Mais aujourd’hui, si leur tranquillité ne semble toujours pas franchement menacée, le paysage vient quand même de changer avec l’apparition du cheval de Troie RedBrowser.

Découvert en Russie par l’éditeur Kaspersky, RedBrowser se présente comme une application Java destinée aux téléphones mobiles tous simples. La promesse : pouvoir surfer sur Internet sans GPRS, simplement à l’aide… de SMS ! Derrière cette annonce aux allures de premier avril se cache bien entendu une escroquerie. Une fois installé, le programme passe des appels surtaxés à destinations de réseaux téléphoniques Russes. Le parasite n’est donc réellement opérationnel qu’en Russie, et il ne constitue pas une menace directe pour le reste du monde. D’autant qu’il semble n’y avoir eu aucune infection…

Le modèle, cependant, peut tout à fait être reproduit sur d’autres réseaux. Les numéros et autres SMS surtaxés ne manquent pas chez nous non plus ! Et le coup des appels surtaxés, d’ailleurs, n’a rien de franchement nouveau.

Méfiez-vous donc des promesses trop belles pour être vraies. Particulièrement lorsqu’elles tiennent dans une archive Java destinée à votre mobile !

Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Participez!

Right content

Prenez la parole!

Sécuriser VDI

Quelle sécurité pour un environnement de clients légers ? Comment protéger une infrastructure VMware VSphere et clients légers ? La banalisation du poste de travail et le nomadisme introduisent-ils de nouveaux risques ? C'est la question que se pose un membre de SecurityVibes. Avez-vous une expérience en la matière ?

Prenez la parole !

Discussions

  • Corporate directory - Access management? 2 mai 2012
    Bonjour,   Mon problème actuellement est de savoir comment il serait possible de gérer les accès au Corporate Directory. Par accès, il est sous-entendue utilisateurs, mais aussi applications. Pour faire simple, j'essaye […]
  • Choix d'une Solution de Chiffrement de données 18 avril 2012
    Bonjour tout le monde,   Je suis sur une étape de redaction d'un CPS concernant un besoin de cryptage des données sur les Desktops et Laptops de mon Entreprise. Plusieurs solutions sont présentes sur le marché( SafeNet, […]
  • Cocktail Happy-Hour avec SecurityVibes 17 avril 2012
    Bonjour à tous!   La grand messe INFOSECURITY Europe à Londres (http://www.infosec.co.uk) aura lieu la semaine prochaine. De nombreux français font le déplacement et l'équipe SECURITYVIBES sera sur place !   Afin […]

Publicité

Newsletter SecurityVibes

Saisissez votre adresse email:

Sondage

Quel lecteur êtes vous?

View Results

Loading ... Loading ...

Suivez-nous sur Facebook!

Commentaires

Archives SecurityVibes

Ne ratez pas le CSO Interchange Paris 2012     Inscription »
Extension Factory Builder