Cette histoire a fait du bruit il y a quelques jours : Des photos compromettantes d’une centaine de célébrités (Jenny McCarthy, Kate Upton, etc..) ont étaient dérobées sur les sauvegardes Apple iCloud. Cependant, des terminaux sous Android aurait été également ciblés.

Cependant, il s’avère qu’une image provenant du forum AnonIB montre que le groupe de hackers pourrait avoir utilisé une application clone du célèbre jeu Flappy Bird. Ceci dans le but de récupérer et de collecter des photos de femmes nues depuis un appareil Android et de les envoyer sur des serveurs distants.

Le développeur de cette version fake de Flappy Bird a profité de la négligence d’Android et de l’utilisateur pour que son application bénéficie de permissions élevées. Ainsi, une fois les accès ouverts cela devient facile pour l’application de récupérer les photos.

Il souhaitait publier cette application sur Google Play au risque de perdre sa licence développeur qui lui permet de publier sur Google Play, à cause d’une violation des termes de Google. La solution consistait à acquérir une seconde licence développeur (20$). Pour cela, il demande à la communauté une participation financière et promet en échange de publier des photos qu’il récupérera.

Encore une fois de plus, on remarque qu’il faut être méfiant concernant les autorisations que demandent les apps Android. N’installez pas n’importe quel paquet, ni n’importe quelle application. Concernant Flappy Bird, ce jeu a connu un fort succès ce qui a poussé les développeurs à créer des clones de l’application afin de le concurrencer mais certains sont malicieux alors méfiez-vous.

Source