Ouvrir le menu principal

iGeneration

Recherche

Skygofree, un spyware aux capacités étonnantes découvert sur Android

Florian Innocente

jeudi 18 janvier 2018 à 10:35 • 12

Android

« Des capacités qui rappellent un film d'espionnage », ainsi Kaspersky décrit-il un cheval de Troie trouvé sur des smartphones Android utilisés, a priori, uniquement en Italie. L'éditeur russe, spécialisé dans les logiciels anti-virus, a baptisé sa découverte Skygofree, en écho à l'un des noms de domaines utilisés par les auteurs de ce spyware.

L'énumération de ses possibilités dessine un logiciel aux multiples talents, qui s'est musclé avec le temps [détails plus techniques]. Kaspersky l'a découvert en octobre dernier mais il fait remonter sa genèse à la fin 2014, avec une évolution progressive de ses capacités. « L'un des spywares les plus puissants que nous ayons jamais vu sur cette plateforme » écrit l'éditeur, un brin admiratif.

Les services système dévoyés par Skygofree et la manière dont il les emploie.

Parmi ses nombreuses facultés, il y a celle de pouvoir déclencher un enregistrement audio par le micro dès lors que le téléphone se trouve à un emplacement géographique particulier. On voit tout de suite le bénéfice que l'on peut retirer d'un tel système d'écoute discret que la victime va emmener partout sur elle.

Ensuite, la désactivation de la connexion Wi-Fi n'empêche pas le logiciel de se connecter à un point d'accès mis en place par ses auteurs, afin de garder un contact avec l'appareil et tenter d'en intercepter les données.

Le basculement en mode veille ne le gêne pas davantage, poursuit Kaspersky qui a constaté une utilisation futée d'une spécificité des téléphones Huawei :

La dernière version d’Android peut arrêter automatiquement les processus inactifs pour économiser la batterie, mais Skygofree est capable de contourner cette fonctionnalité en envoyant périodiquement des notifications système. Et sur les smartphones conçus par l’un des grands noms de la technologie, où toutes les applications sauf les favorites, sont arrêtées lorsque l’écran est éteint, Skygofree s’ajoute automatiquement à la liste des favoris.

Les services d'accessibilité d'Android pour les utilisateurs malvoyants ou malentendants sont également mis à profit pour lire et récupérer le texte échangé dans les messageries, en particulier WhatsApp. Le logiciel obtient les droits d'accès à ces services système — qu'un utilisateur qui n'en a pas l'utilité rejettera — en déguisant la demande pour la faire passer pour autre chose de plus anodin.

La liste ne s'arrête pas là, cette boite à outils peut forcer la caméra frontale à prendre une photo dès que l'utilisateur déverrouille son téléphone ; intercepter des SMS ou bien des saisies dans l'application de calendrier, etc.

S'agissant de son mode de distribution, Kaspersky parle de faux sites d'opérateurs mobiles, comme celui de Vodafone, où le visiteur est invité à télécharger une mise à jour supposée accélérer sa connexion internet. Pendant l'installation, le logiciel récupère les outils dont il a besoin, apparemment il peut le faire de manière granulaire en fonction des besoins de ses concepteurs.

Kaspersky déclare n'avoir détecté d'activité de Skygofree qu'en Italie, ce qui n'exclut pas pour autant une utilisation ailleurs dans le monde. Ses conseils pour s'en prévenir oscillent entre le bon sens et l'incitation commerciale : ne pas télécharger des logiciels n'importe où ; se méfier des invitations à récupérer une mise à jour ou un logiciel et dont la forme présente des éléments suspects ; ne pas valider à la légère les autorisations d'accès réclamées par les logiciels à leur lancement… et s'équiper de son anti-virus pour Android.

Source :

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Corning présente le Gorilla Glass Ceramic, encore plus résistant que le Gorilla Glass standard

21:00

• 0


App Store : cinq VPN liés à une entreprise chinoise pourtant sur liste noire aux USA

20:30

• 0


Grâce à la Nintendo Switch 2, les cartes (micro)SD Express arrivent enfin

19:30

• 4


Nintendo retarde les précommandes de la Switch 2 aux États-Unis, à cause de Donald Trump

17:33

• 30


Google propose des jeux pour Android Auto

16:15

• 0


Qualcomm abandonne la 5G mmWave avec son Snapdragon 8s Gen 4, comme Apple avec son modem C1

15:30

• 3


iOS 18.4 : les navigateurs tiers peuvent désormais installer des extensions

13:50

• 9


Silence : une application pour bloquer les appels indésirables sans abonnement

12:30

• 76


Certains utilisateurs rencontrent des difficultés avec CarPlay depuis leur passage à iOS 18.4

11:00

• 33


Test de l’iPhone 16e : pour tout le monde, ou presque

09:26

• 32


La Switch 2 est déjà disponible en précommande chez certains revendeurs, avec des promos 🆕

09:25

• 67


Guerre commerciale : le cours de l’action Apple en compote

08:44

• 114


Tentant d’éviter les taxes, Sonos mise sur le mauvais cheval

03/04/2025 à 22:30

• 34


Test d'une prison pour smartphone, pour ceux qui n'arrivent pas à abandonner leur iPhone

03/04/2025 à 20:30

• 6


Orange Téléphone donne maintenant le nom du spammeur qui vous appelle

03/04/2025 à 20:15

• 32


L'Arcep observe une inflation des appels indésirables et abusifs chez les abonnés

03/04/2025 à 17:30

• 43