Google neutralise un botnet de plus d'un million d'appareils Android
Google a mis hors d'état de nuire un botnet de plus d'un million d'appareils Android. Le logiciel malveillant aurait été installé en usine par le fabricant.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesGoogle a neutralisé un botnet composé de plus d'un million d'appareils Android infectés. D'après les éléments disponibles, ce réseau ne provient pas d'attaquants extérieurs : il serait l'œuvre du fabricant des appareils lui-même, dont les produits étaient déjà infectés par un logiciel malveillant à la sortie d'usine.
Les appareils concernés sont des boîtiers Android connectés à un téléviseur, souvent vendus à bas prix pour le streaming. Google accuse le fabricant de ces boîtiers d'être à l'origine de l'infection. Le nom de l'entreprise ne figure pas dans les informations disponibles, et les détails de l'opération n'ont pas été précisés ici.
Un enjeu pour la chaîne d'approvisionnement
Cette affaire illustre la gravité d'une compromission de la chaîne d'approvisionnement. Lorsque le logiciel malveillant est présent dès le premier démarrage, l'utilisateur ne peut pas s'en protéger par la prudence, et éviter les applications douteuses ne suffit pas. Un appareil infecté peut être intégré à un botnet sans que son propriétaire s'en aperçoive.
Pour les consommateurs, l'incident rappelle que du matériel bon marché et peu connu peut présenter des risques difficiles à détecter. Un boîtier branché en permanence sur le réseau domestique est particulièrement sensible : compromis, il peut servir de point d'appui à d'autres abus.
La suite
Le botnet étant neutralisé, l'attention se porte sur le fabricant et sur la manière de nettoyer ou de remplacer les appareils touchés. Les propriétaires de boîtiers Android de marques peu connues devraient suivre les recommandations officielles et vérifier s'ils peuvent continuer à les utiliser en toute sécurité.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
CrowdStrike rachète Fiddler AI et Dreadnode pour 495 M$
Reddit veut imposer la connexion, même pour simplement lire
GitHub Copilot Fusion : le bon modèle d'IA choisi pour chaque tâche
