Plus de 400 applis « nudify » cachées sur l'App Store et Google Play
Des enquêteurs ont repéré plus de 400 applications et sites déguisés en outils anodins, qui débloquent après installation un générateur de deepfakes dénudés.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documentsDes chercheurs ont mis au jour un réseau de plus de 400 applications et sites « nudify » disponibles sur l'App Store d'Apple et sur Google Play. Ces applications se font passer pour des outils inoffensifs, mais dissimulent un générateur de deepfakes activable après l'installation.
Leurs façades : cours de langues, retouche de photos d'animaux par IA ou coaching sportif. À l'ouverture, l'utilisateur voit une interface classique. En coulisses, l'application interroge un serveur qui décide de débloquer, ou non, l'outil caché de deepfakes explicites.
Un mécanisme discret
Selon l'enquête, aucune règle précise ne détermine la version affichée. Un déclencheur a toutefois été identifié : installer l'application juste après avoir cliqué sur une publicité Meta contenant des deepfakes explicites. Les opérateurs diffuseraient de telles annonces pour promouvoir leurs logiciels.
Les applications ont été rattachées à des développeurs chinois et à KeLing Technology Limited, société basée à Hong Kong. Celle-ci aurait effacé son lien avec ces applications après avoir été contactée.
La réponse d'Apple et de Google
Apple rejette la faute sur les développeurs. « Nous examinons chaque application avant sa publication, et celles-ci respectaient nos règles lors de l'examen », a déclaré le groupe. Après l'approbation, les développeurs auraient modifié le site d'où l'application tire son contenu pour y mettre du contenu pornographique, promu par des publicités sur une plateforme tierce.
Selon le rapport, Apple et Google ont déjà retiré un nombre important d'applications. Google n'avait pas encore fourni de déclaration.
Plus tôt cette année, une trentaine d'applis « nudify » (38) avaient été recensées sur les deux boutiques, totalisant 483 millions de téléchargements et 122 millions de dollars de revenus. Ce nouveau réseau montre que le problème est plus vaste et que la commutation côté serveur permet de passer la validation sous un jour inoffensif. Pour les utilisateurs et les parents, la description d'une application ne garantit donc pas son comportement réel.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
Plus d'actus de ce jour
Tout voir →
Turquie : les frais d'enregistrement IMEI atteindraient 69 358 livres en 2027
Trajectory lève 45 millions de dollars en série A menée par Sequoia
