Quotidien nouvelles: Adware sournois pour Android de TouchPal

Cooktek, le développeur du très populaire clavier Android TouchPal, a propagé l'adware dans 238 applications. Des mesures ont été prises pour masquer le logiciel de publicité et, lorsqu'elles sont activées, les publicités apparaissent partout sur votre téléphone. Pour certaines personnes, cela rendait leur téléphone inutilisable.

La société de sécurité Lookout a récemment découvert que le développeur chinois CooTek avait introduit furtivement un logiciel publicitaire dans nombre de ses applications. CooTek est le développeur derrière TouchPal, un clavier avec plus de 100 millions d'installations seulement.

Cette marque particulière de logiciel publicitaire, fournie via un plug-in BeiTaAd, était particulièrement désagréable en partie parce que CooTek avait pris des mesures pour cacher son travail. Pendant les premières 24 heures, et parfois pendant les deux premières semaines, le plugin n'a rien fait. Mais après son activation, les annonces ont commencé à être diffusées au téléphone, même lorsque l'application était fermée.

Les plaintes selon lesquelles des appels, de la musique, des courriels, etc. avaient été interrompus par des publicités intrusives se sont finalement accumulées, mais grâce à cette période d'attente, il était difficile de dire quelle application était coupable. Et c’était justement le but, en attendant, vous pourriez installer d’autres applications avant l’apparition des annonces et accuser la mauvaise application.

Heureusement, Lookout a découvert le problème et l'a signalé à Google, qui a rapidement pris des mesures. Les applications incriminées ont été retirées du magasin, bien que certaines aient été autorisées avec le plug-in supprimé.

Il serait facile de blâmer entièrement cet écosystème ouvert de Google et de se demander pourquoi la société ne l’a pas trouvé lui-même (et cette dernière question est quelque peu légitime), mais les tentatives de CooTek de cacher ce qu’elle faisait l’aide à glisser. Rappelez-vous simplement que si votre téléphone commence à agir bizarrement, examinez toutes les applications que vous avez installées, pas seulement les plus récentes. [Tech Radar]

Dans d'autres nouvelles:

• Passez sur la location de scooters électriques, voici un vélo électrique: Bird, l’une des sociétés à l’origine de nombreux scooters électriques qui vous font trébucher dans la rue, propose un nouveau produit de covoiturage: un vélo. Le Cruiser dispose d’une batterie de 52 volts, d’un siège rembourré pour deux personnes et d’un affichage à cristaux liquides pour indiquer la progression du voyage. Restez en sécurité, amis, et portez un casque. [VentureBeat]
• YouTube interdit aux enfants la diffusion en direct en direct: Afin de protéger les enfants des prédateurs sur sa plate-forme, YouTube a récemment désactivé les commentaires sur la plupart des vidéos mettant en vedette des enfants. Aujourd'hui, l'entreprise élargit cette étape en interdisant la diffusion en direct de jeunes enfants sans surveillance visible par un adulte. Cela peut sembler dur, mais si de telles mesures protègent les enfants, c’est une bonne chose. [Variety]
• Spotify prend un station page de Pandora: Si vous aimez les stations de recommandation musicale Pandora, mais préférez le catalogue de Spotify, bonne nouvelle: Spotify teste un service similaire. Les stations de Spotify (même le nom est identique) organise une musique similaire en fonction de l’historique des préférences et des styles de musique. Et tout comme Pandora, si vous payez pour Spotify, vous perdez les annonces et gagnez des sauts illimités. Le test a commencé en Australie et s'est récemment rendu aux États-Unis. [MacRumors]
• Apple peut tuer le tableau de bord: Si vous le souhaitez, vous pouvez télécharger dès maintenant la version bêta de la dernière mise à jour MacOS d’Apple, Catalina. (Vous ne devriez pas, mais vous pouvez.) Les développeurs entreprenants qui ont pris la version bêta ont tout de suite remarqué que le tableau de bord était complètement supprimé (et non désactivé). Si vous utilisiez OS X, vous pourriez reconnaître le tableau de bord en tant que centre de widgets ou «cette chose stupide que j'ai accidentellement lancée – encore une fois». Bonne suppression si vous me le demandez. [AppleInsider]
• Microsoft pense que vous sentez mauvais, vous voulez aggraver les choses: Lynx, également connu sous le nom d’Ax aux États-Unis, collabore avec Microsoft pour créer un nettoyant pour la peau et une pulvérisation sur la Xbox. Ornée des logos Xbox et des greens traditionnels, la société affirme que le spray vous permettra de vous "mettre en marche" avant de quitter la maison. Brut. [The Verge]
• Nintendo annonce PokémonÉpée et Bouclier Jeux: Pokémon ne s'en va jamais, du moins pas tant qu'il continue à rapporter beaucoup d'argent. Nintendo a annoncé la prochaine expansion de la franchise, Épée et Bouclier. Nouveau dans ce jeu? Vous pouvez faire votre taille de Pokémon géant. Vous savez ce qu’ils disent à propos des jeux Pokémon: il faut tout acheter. [Engadget]
• Skype gagne la capacité de partage d'écran: À quelle fréquence avez-vous essayé d'aider un membre de votre famille ou un ami à trouver un paramètre sur leur téléphone lorsqu'ils ont appelé via ce téléphone? «Trop nombreux» est probablement la bonne réponse. Skype veut vous aider avec le partage d'écran. La nouvelle fonctionnalité vous permettra de voir leur écran et de les guider pas à pas. Une fois que vous leur avez dit comment installer Skype, c’est. [XDA developers]
• Les chercheurs présentent des logiciels malveillants conformes au concept qui imite votre saisie: Quelques entreprises de sécurité ont exploré une méthode de vérification d’identité basée sur les habitudes de frappe au clavier. L'idée est simple: tout le monde tape un peu différemment, faites donc attention à la manière dont le clavier est utilisé pour vérifier qui l'utilise. Mais les chercheurs ont maintenant montré que les malwares conceptuels imitent avec précision les frappes au clavier des cibles, des logiciels conçus pour identifier les personnes. La sécurité est toujours un jeu d'escalade, malheureusement. [ZDNet]

En sept ans, les fraudeurs ont réussi à voler des iPhones d’une valeur de 19 millions de dollars. Même en tenant compte des iPhones à 1000 $ les plus récents, c’est beaucoup de téléphones.

Les fraudeurs ont mis en place un réseau sophistiqué composé de plusieurs parties. Dans 34 États, ils utilisaient des coureurs et des grunts. Les coureurs ont utilisé des identités volées et de faux documents pour se faire passer pour des acheteurs souhaitant mettre à niveau leurs téléphones. Ils choisiraient naturellement un plan de paiement pour obtenir l'iPhone à un prix aussi bas que possible.

Les coureurs voyageaient en dehors de l'état, récupéraient l'iPhone et le renvoyaient aux chefs du ring, qui se présentaient comme «Top Dogs».

Le détail le plus frappant n’est pas combien de temps ils ont échappé à ça, ni combien ils ont volé, mais comment ils se sont effondrés. Un employé aux yeux d'aigle travaillant pour l'une des sociétés d'expédition de nuit a remarqué que les colis semblaient suspects.

Habituellement, lorsque vous envoyez un nombre important de colis à une même adresse, vous utilisez un compte auprès de la société de transport, mais le mode de paiement utilisé est l’argent comptant ou la carte de crédit. Et même si les colis venaient de l’État, ils ont indiqué New York comme adresse de retour.

À un moment donné, la compagnie de navigation a ouvert 39 colis pour trouver 253 téléphones. Une enquête plus approfondie a révélé le reste et des enquêteurs ont inculpé six personnes pour fraude postale, complot en vue de commettre une fraude postale et vol d'identité aggravé. Quelqu'un donne une augmentation à cet employé de l'expédition. [Gizmodo]