Phillipe Christodoulou, un utilisateur d’iPhone, vient de se faire voler par une application qu’il a téléchargée sur l’App Store d’Apple. La situation n’est pas banale quand on sait que le magasin d’applications est annoncé par Apple comme « la place de marché la plus fiable au monde pour les applications ».
Au départ, Phillipe Christodoulou a utilisé l’App Store pour trouver une appli lui permettant de consulter son solde en bitcoins. Il a jeté son dévolu sur Trezor, qui bénéficiait d’une excellente côte (près de cinq étoiles). Mal lui en a pris : après avoir entré ses codes d’accès l’application lui a siphonné sans prévenir ses 17,1 bitcoins, soit l’équivalent de 600 000 dollars.
Une appli frauduleuse caméléon
Comment cette appli frauduleuse a pu passer à travers les mailles du filet des procédures mises en place par Apple ? En jouant au caméléon. Lors de la demande d’approbation, l’appli a été décrite comme servant à chiffrer des fichiers et a stocker des mots de passe. Mais elle comportait le logo et le nom d’une application Trezor existante, qui gère effectivement les cryptomonnaies. Mais juste après avoir été approuvée par Apple, l’appli s’est changée en un faux portefeuille pour les monnaies virtuelles.
Apple a indiqué au Washington Post qu’il allait prendre des mesures contre le faussaire et empêcher que ce type de fraude ne se reproduise à l’avenir. Le constructeur a également précisé qu’il avait supprimé 6 500 applis de son Store car elles comportaient des fonctions cachées ou non documentées. Mais il ne précise pas le nombre d’applications frauduleuses qu’il a détectées.
De leur côté, les développeurs de l’appli Trezor officielle sont actuellement confrontés à de nombreuses contrefaçons frauduleuses et préviennent régulièrement Apple pour qu’elles soient supprimées de l’App Store. Hélas, elles refont rapidement leur apparition sous une autre forme.
Phillipe Christodoulou a contacté le service client d’Apple mais n’a rien obtenu de particulier. Depuis, il prend des médicaments et voit un psychiatre.
Source : The Washington Post
