Huawei dispose de son propre magasin d’applications, AppGallery, et il semblerait que celui-ci ait abrité un cheval de Troie dans 190 de ses jeux, ce qui suppose une volonté de piéger un public plutôt jeune. Au total, ces jeux auraient été téléchargés plus de 9 millions de fois. Pour y jouer, les utilisateurs étaient contraints de céder certaines autorisations à l’app, notamment l’accès aux fonctionnalités d’appel.

Concrètement, Doctor Web a analysé ce cheval de Troie comme étant capable de récupérer les données personnelles des utilisateurs, comme les paramètres du réseau ou la localisation, et d’accéder à leurs contacts. Les experts ont immédiatement alerté Huawei qui a fait le nécessaire et a supprimé les jeux en question. Nous connaissons le nom de cinq d’entre eux : Команда должна убить боеголовку, Cat game room, Drive school simulator et 快点躲起来. La liste complète est à retrouver sur GitHub.

Même si ces applications ne sont plus téléchargeables actuellement, rien ne garantit que le malware disparaisse des smartphones infectés.

Pas la première fois

Déjà en avril dernier, l’AppGallery avait été frappée par un cheval de Troie mais celui-ci s’emparait aussi des données bancaires des victimes, ce qui n’est pas le cas cette fois-ci.

Huawei a réagi à l’affaire en déclarant : « Le système de sécurité intégré à l’AppGallery a permis de détecter rapidement un risque potentiel au sein de certaines applications. Nous travaillons activement avec les développeurs concernés pour résoudre ce problème. Dès que nous aurons déterminé que ces applications sont totalement sans risques, elles seront répertoriées de nouveau sur l’AppGallery afin que les utilisateurs puissent télécharger leurs applications préférées.

La priorité de Huawei est et restera la protection de son réseau de sécurité et la confidentialité des données de ses utilisateurs. Nous prenons en compte l’ensemble des commentaires de tiers afin de nous assurer que nous respectons nos engagements. Nous continuerons à travailler en étroite collaboration avec nos partenaires et à utiliser les technologies les plus avancées et les plus innovantes pour protéger la vie privée de nos utilisateurs. »