Une enquête récente met en lumière une situation préoccupante concernant des applications apparemment innocentes sur l’App Store. Derrière des jeux et utilitaires mal conçus se cachent en réalité des plateformes de jeu. Voici un aperçu des découvertes inquiétantes faites par Netcost-security.fr.
Des applis de jeux ou des plateformes de gambling ?
Des utilisateurs brésiliens naviguant dans des catégories telles que Navigation, Voyage ou Météo ont observé l’apparition d’un nombre croissant de jeux peu soignés parmi les résultats les plus populaires. Beaucoup affichent des icônes d’animaux générées par intelligence artificielle, déconcertant ainsi les utilisateurs.
Ces applications sont, en réalité, appelées des jacket apps, servant de couverture à des applis de pari en ligne. L’investigation a révélé plus de 60 applis qui se comportent normalement dans le reste du monde, à l’exception du Brésil.
Lorsqu’elles sont lancées depuis une adresse IP brésilienne, ces applis se transforment en véritables plateformes de paris, comme l’indique l’exemple d’une appli en tête de la catégorie Météo :
La majorité de ces applis sont publiées par des comptes développeurs ayant souvent qu’une seule entrée sur l’App Store. De plus, leurs noms sont répandus dans des pays comme le Vietnam plutôt qu’au Brésil.
Ces applis affichent généralement des politiques de confidentialité similaires, ne reçoivent pas de mises à jour enregistrées et ont une taille d’environ 15 Mo. Une investigation plus poussée a révélé un dépôt public sur GitHub contenant des instructions pour créer de telles applis.
Les directives exigeaient que chaque appli présente trois à cinq interfaces visibles, qu’elle utilise un nom attrayant et une icône d’animal, et qu’elle supporte le routage distant vers le site web ou la page intégrée.
Les instructions visaient également à empêcher ces applis d’être signalées comme suspectes durant l’examen par l’App Store, en leur attribuant des codes distincts. Ironiquement, le système de recommandation de l’App Store a du mal à différencier ces applis.
Ce phénomène n’est pas véritablement nouveau, mais la révélation intervient à un moment où la pression augmente de la part des autorités brésiliennes sur la présence d’applications de pari non autorisées. Récemment, le Ministère de la Justice brésilien a donné un délai de cinq jours à Apple et Google pour expliquer leurs modalités de détection de ces applications.
Dans un contexte similaire, Apple a été contraint de retirer plusieurs applications de nudification par IA sur demande des autorités locales. Ce phénomène met en lumière l’importance d’une vigilance accrue vis-à-vis des contenus proposés sur les plateformes numériques.
À l’heure actuelle, aucune réponse n’a été reçue d’Apple concernant cette enquête. Il reste à voir comment cette affaire évoluera dans les jours à venir.