La majeure partie de notre activité sur nos appareils se fait via des applications. De la consultation de la météo au visionnage d’un film en streaming, tout cela nécessite une application de l’App Store. Et dans ce contexte, il y a aussi ceux qui utilisent des tactiques vraiment ingénieuses pour contourner les règles établies par Apple. Un exemple récent est l’application « Collect Cards: Store box », qui se fait passer pour un simple outil de gestion de photos et de vidéos, et a ainsi réussi à s’infiltrer dans l’App Store et à fonctionner comme une plateforme de streaming pirate.
La tromperie derrière l’application : la géolocalisation
À première vue, l’application semblait être totalement inoffensive. Sa description sur l’App Store était concise et les captures d’écran montraient une interface basique pour la gestion de photos et de vidéos. Cependant, en la téléchargeant, les utilisateurs découvraient une surprise : l’application se transformait en une plateforme de streaming pirate, offrant du contenu de services populaires tels que Netflix, Disney+, Amazon Prime Video, HBO Max et même Apple TV+.
La clé de la tromperie, selon 9to5mac, résidait dans l’utilisation de la localisation de l’appareil. En fonction de l’endroit où se trouvait l’iPhone, l’application affichait soit l’interface de base, soit l’interface de streaming pirate. Dans des régions comme les États-Unis, l’application masquait toutes les fonctions liées au streaming, s’assurant que les examinateurs de l’App Store ne voyaient que la version inoffensive, tandis qu’en dehors de cette région, elle donnait accès à une vaste collection de contenu pirate.
Malgré être passée inaperçue pendant plus d’un an, l’application a gagné en notoriété en atteignant la deuxième place parmi les applications gratuites les plus téléchargées au Brésil. Cette augmentation soudaine de popularité a attiré l’attention sur l’application et a finalement été détectée par l’équipe de révision d’Apple.
Après l’avoir détectée, Apple a agi rapidement et a supprimé l’application de la boutique. Cependant, l’incident a mis en évidence les stratégies ingénieuses que certains développeurs utilisent pour contourner les règles d’Apple. Une situation qui s’aggrave maintenant qu’en Europe, les applications peuvent provenir de n’importe quelle source, ce qui rend beaucoup plus difficile la détection et la suppression des applications illégales.
Ce n’est pas la première fois que l’emplacement est utilisé pour tromper l’équipe de révision d’Apple. En 2017, Uber a été accusé de créer une barrière géographique autour du siège d’Apple à Cupertino. À l’intérieur de cette barrière géographique, l’application désactivait les codes utilisés pour suivre et traquer les utilisateurs sur le web. Des codes et des comportements qui étaient actifs en dehors d’Apple Park.
Apple a investi de manière significative dans des mesures de lutte contre la fraude sur nos iPhone. En 2021, nous avons appris que l’équipe de révision de l’App Store compte plus de 500 experts humains qui examinent plus de 100 000 applications chaque semaine. Avec cela, la société affirme avoir bloqué des fraudes d’une valeur de 7 milliards de dollars sur l’App Store, ce qui souligne l’ampleur du problème et les efforts continus pour maintenir nos iPhone en sécurité.
Le cas de Collect Cards est un rappel de l’astuce que certains développeurs utilisent pour contourner les règles. Bien que le succès de ces tactiques soit généralement temporaire, maintenant que nous nous éloignons de la distribution centralisée via des magasins d’applications qui peuvent détecter et prévenir la prolifération d’applications illégales ou malveillantes pour l’utilisateur, la situation devient plus complexe.
