La tablette bon marché est sortie du carton en travaillant déjà pour quelqu'un d'autre
Personne n'a téléchargé celui-ci. Bitdefender a passé environ deux ans à suivre une campagne qu'il appelle Midnight Mimosa, et le résumé des chercheurs est à peu près aussi direct que possible : le logiciel est sur le téléphone avant même que son propriétaire ne l'allume pour la première fois, et il ne peut pas être désinstallé.
Le matériel concerné est de l'Android bon marché bâti sur des plateformes MediaTek, y compris des contrefaçons habillées pour ressembler à des modèles Samsung et Apple. Des milliers d'appareils distincts dans plus de 150 pays, le Mexique et la France en tête de liste. Comme le composant malveillant se loge dans la partition système plutôt que dans une zone accessible à l'utilisateur, il s'exécute avec les privilèges système : il installe et supprime des applications de lui-même, s'accorde des permissions, télécharge et exécute du code frais dès que les opérateurs le décident. Bitdefender l'a vu désactiver le Google Play Store pendant qu'il installait ses charges utiles, puis le réactiver ensuite, ce qui ne laisse au propriétaire rien à remarquer. Treize applications sur Google Play dialoguaient avec la même infrastructure, sans les privilèges de la version intégrée au firmware.
Une partie de son activité est la fraude publicitaire, qui ne vous coûte que de la batterie. L'autre partie devrait inquiéter quiconque possède un routeur domestique. L'appareil est loué comme proxy résidentiel, donc le trafic d'inconnus sort par votre ligne internet en portant votre adresse IP. Quand ce trafic sert au scraping ou à la fraude, la piste remonte jusqu'à chez vous.
Le conseil est peu glorieux mais valable : une tablette sans marque vendue en dessous de ce que coûterait sa fabrication honnête est un pari, et en recevoir une en cadeau est le même pari avec des étapes en plus. L'analyse réseau de Tendvane dresse la liste de tous les appareils actuellement connectés à votre Wi-Fi, et cette liste est souvent plus longue qu'on ne l'imagine.