Les experts de Roskachestvo trouvent des e-readers suspects

Les livres électroniques sont de plus en plus populaires en France. Raisons : gain de place, accessibilité, possibilité de lire directement depuis un smartphone ou une tablette. Les « liseuses » électroniques apportent beaucoup de confort à ceux qui aiment lire, et ne se limitent pas au format des livres en papier. Les experts du centre d’expertise numérique de Roskachestvo ont vérifié si les livres électroniques sont si bons que cela? Spoiler : il y a des applications que vous ne voulez peut-être pas installer.

En 2023, le volume du marché Français des livres électroniques et audio a atteint 6,5 milliards de Euro, soit une augmentation de 35 % par rapport à 2023. A la fin du premier semestre 2023, la croissance se poursuit. LitRes, le plus grand acteur du marché du livre électronique, a enregistré une hausse de 35,6 % de ses revenus pendant la pandémie et une hausse de 74 % pour son principal concurrent MyBook. Les experts de Roskachestvo ont vérifié la présence d’applications potentiellement dangereuses lecteurs dans la boutique Google Play et ont trouvé plusieurs programmes suspects.

Rappelons que les lecteurs sont une famille d’applications qui vous permettent de lire des livres électroniques dans des formats numériques populaires tels que EPUB, PDF, FB2 et autres sur votre smartphone. Avant l’avènement des smartphones, ces applications étaient généralement utilisées sur des PC et dans des gadgets spécialisés. Dans les lecteurs, il existe un large éventail d’options permettant de personnaliser l’image, les fonds d’écran et la taille des polices, de tourner automatiquement les pages, de lire le texte à voix haute, de créer des signets, etc.

Au cours de l’examen des applications, celles-ci ont été analysées :

– Accès demandés par l’application.

« Rappelons que les autorisations d’accès redondantes dont une application n’a pas besoin pour exécuter sa fonctionnalité de base par exemple, l’accès à l’appareil photo, à la galerie de photos, au répertoire téléphonique et autres éveillent les soupçons et peuvent être utilisées par des développeurs peu scrupuleux à des fins mercantiles », déclare Anton Kukanov, chef du centre d’expertise numérique de Roskachevo.

– Publicité disponible. Des publicités d’un type ou d’un autre sont présentes dans la plupart des applications, car les développeurs ont besoin de monétiser leurs créations. Cependant, dans certains cas, les publicités peuvent être potentiellement malveillantes.

– Tentatives de l’application de contacter une ressource web distante. Pour une application qui n’implique pas le téléchargement de contenu depuis l’internet, exiger un accès externe à l’internet est très suspect, car il y a un risque de fuite de données vers des parties inconnues. L’accès à Internet n’est généralement pas nécessaire pour exécuter les fonctionnalités de base des applications de lecture à moins qu’il ne s’agisse de services dotés de leur propre bibliothèque en nuage, comme LitRes .

Ce qui a rendu l’application suspecte?

En termes d’accès demandé, deux applications moins populaires – EBooki Reader – Best EPUB PDF Reader et Aurora Reader- Read EPUB, PDF, TXT Books & Novels. Ils ont demandé un accès redondant qui pourrait être caractéristique d’un logiciel malveillant, à savoir l’accès à la gestion des appels et aux numéros du carnet d’adresses. Le risque est grand que les numéros de téléphone de votre carnet d’adresses tombent entre les mains de cybercriminels qui pourraient envoyer des spams, par exemple ou que votre téléphone passe des appels incontrôlés vers des numéros surtaxés, par exemple, des pièges à souris .

Un lecteur de PDF pour Android par Reader Tools s’est avéré contenir des liens vers une ressource frauduleuse, à savoir un stockage de fichiers inexistant avec une offre compulsive de téléchargement d’un film. Le danger est d’infecter votre smartphone avec tout fichier téléchargé à partir de ce type de stockage il peut s’agir d’un mineur ou d’un cheval de Troie . Dans ce cas, il est probable qu’il y ait un abus de l’intégration de la publicité par des fraudeurs et un manque de contrôle par les développeurs ou le service de publicité .

Deux applications – Ebook Reader de Apps for Anybody et Lea Reader – refusent de fonctionner sans accès à l’internet. D’une part, elle n’est pas pratique pour l’utilisateur et, d’autre part, elle soulève des questions sur la sécurité et les fonctionnalités cachées. Étant donné que ces applications sont gratuites, cela suggère que les développeurs obtiennent ainsi des données sur le réseau et l’appareil de l’utilisateur en vue d’une monétisation ultérieure de ces données. Il ne faut pas non plus exclure une erreur banale de la part des développeurs lorsque les applications sont créées en « open source » et incluent des modules qui nécessitent une connexion constante à Internet. La vérité est probablement quelque part au milieu, mais dans tous les cas, cela va à l’encontre des développeurs.

Conseils pour ceux qui aiment ou voudraient lire des livres dans l’application :

– Ne téléchargez que des applications provenant de boutiques officielles par exemple, App Store, Google Play, Huawei App Gallery . Prêtez attention aux commentaires des utilisateurs et aux évaluations des applications, ainsi qu’aux réponses des développeurs. Si les avis sont négatifs, si les réponses sont rares ou suspectes et si les scores sont faibles, il vaut mieux s’abstenir de télécharger une telle application.

– Lors du choix d’une application, donnez la préférence aux lecteurs provenant de développeurs connus et ayant un nombre élevé de téléchargements. Tous les problèmes potentiels ont été identifiés dans des applications obscures.

– Lorsque vous installez une application de lecture, faites attention aux accès qu’elle demande. Il est préférable de ne pas prendre de risque,

si vous ne comprenez pas pourquoi l’application a besoin de ces autorisations et ne les donnez pas, ou choisissez une autre application.

– Les fichiers de livres eux-mêmes ne doivent pas non plus être piratés : un fichier téléchargé déguisé en livre et provenant d’une source peu fiable peut très bien être un virus. Les conséquences peuvent être tragiques, comme la perte de vos données personnelles et de paiement.

– Utilisez toujours un antivirus sur vos appareils, mettez-le à jour régulièrement et analysez les fichiers téléchargés avec cet outil.

– N’oubliez pas de mettre à jour les applications elles-mêmes et le système d’exploitation mobile. Les développeurs corrigent régulièrement les vulnérabilités et améliorent la qualité des applications à chaque mise à jour.