Smartphones Android pas chers : un malware impossible à supprimer installé d'usine, la France parmi les pays les plus touchés
Bitdefender a découvert « Midnight Mimosa », un logiciel malveillant caché dans le firmware de smartphones bon marché vendus sur les grandes places de marché. Il ne peut pas être désinstallé.
Le smartphone est neuf, encore dans sa boîte… et déjà infecté. Les chercheurs de Bitdefender ont dévoilé « Midnight Mimosa », un logiciel malveillant préinstallé dans le firmware de smartphones Android bon marché, avant même leur première mise en route.
Quels téléphones ?
Il s’agit surtout d’appareils premier prix, sans marque ou contrefaits, qui imitent des Samsung Galaxy ou des iPhone, tous équipés de puces MediaTek. Ils sont vendus sur les grandes places de marché en ligne, parfois autour de 180 dollars.
La campagne, active depuis environ deux ans, touche des milliers d’appareils dans plus de 150 pays. Les plus concernés : le Mexique, la France et l’Italie, devant les États-Unis, l’Allemagne, le Brésil et l’Espagne.
Ce que fait le malware
Caché dans une application système dotée de privilèges élevés, il peut :
- installer ou supprimer des applications à l’insu de l’utilisateur, et leur accorder des permissions (accessibilité, notifications, SMS) ;
- télécharger et exécuter du code à distance ;
- afficher des publicités invisibles et générer de faux clics, pour la fraude publicitaire ;
- transformer le téléphone en proxy résidentiel, c’est-à-dire prêter sa connexion Internet à des tiers, voire l’intégrer à un botnet.
Bitdefender a aussi repéré 13 applications sur Google Play qui partagent la même infrastructure.
Impossible à désinstaller
C’est le point le plus inquiétant : comme le malware est intégré au firmware, il ne peut pas être supprimé par l’utilisateur, même avec une réinitialisation d’usine. Bitdefender n’a pas identifié qui l’a placé ni à quelle étape de la fabrication : fabricant, intégrateur de firmware ou intermédiaire logistique.
Comment éviter le piège
- Méfiez-vous des smartphones inconnus ou trop bon marché sur les places de marché, surtout s’ils ressemblent à un modèle connu.
- Privilégiez les marques reconnues, vendues par des revendeurs fiables, et dont les appareils sont certifiés Google Play Protect.
- En entreprise, n’autorisez pas ce type d’appareil à se connecter au réseau ou aux outils professionnels.