Mise à jour: Brandon Watson a indiqué que l'app a été retirée du Marketplace. Une réponse rapide et appropriée, bel exemple d'une bonne gestion d'un app store!

News originale 08/09: Je vous avais déjà mis en garde sur le fait que l'antivirus gratuit pour Windows Phone "AVG Security Suite" était totalement inutile, il se pourrait que ce soit en réalité bien pire que ça.

Rafael Riviera de l'équipe ChevronWP7 a analysé les données envoyées par l'application au serveur d'AVG, et il s'est rendu compte que l'application ne faisait qu'une seule chose: elle cherche la chaîne de caractères "EICAR" dans les fichiers analysés.

Ceux qui ont l'habitude de bidouiller un peu doivent être familier avec EICAR, il s'agit d'une chaîne de caractères de 68 octets qui peut-être insérée dans n'importe quel fichier et qui sert à tester qu'un antivirus est bien actif. Autrement dit si vous insérez cette chaîne dans un fichier, et que vous scannez le fichier avec votre antivirus, il devrait vous indiquer que le fichier contient le virus "EICAR Test File" ou un truc du genre. Bien sûr il ne s'agit pas d'un virus, juste d'un fichier test.

Bref, AVG Security Suite est une véritable arnaque, probablement illégale même: la description de l'application fait clairement croire à l'utilisateur qu'il est protégé, alors que l'application ne fait que rechercher le fichier test "EICAR" parmi vos musiques et photos... Un comportement pas très étonnant quand on voit que l'application arrive à scanner 4 Go de musiques/images en 5 secondes...

Si l'app n'était qu'inutile et qu'elle visait simplement à générer des revenus publicitaires ça ne serait pas très méchant, mais ce n'est pas le cas. Justin Angel, l'auteur des récentes statistiques détaillées du Marketplace, a décompilé l'application et a découvert que celle-ci envoyait votre position géographique aux serveurs d'AVG dès le premier lancement de l'app, et ce sans l'autorisation de l'utilisateur, ce qui est formellement prohibé par la charte de certification du Marketplace...

En conclusion AVG Security Suite est non seulement une arnaque, mais il pourrait en plus s'agir d'un spyware qui espionne vos déplacements...

L'app est sortie hier, Brandon Watson a déjà déclaré s'intéresser au problème. Il est donc possible que l'app soit prochainement éjectée du Marketplace, ce qui me parait fort souhaitable.

bismarckiz (posté depuis mon SAMSUNG OMNIA7 avec l'app du site)

Comme quoi on est en sécurité nul part ! L'activation de la localisation dans certaines applications est pas faite pour le choix des langues ou de la pub parfois ? Question bête, il y en a souvent

septembre 08, 2011, 11:32:48 am

k43l (posté depuis mon HTC 7 Trophy avec l'app du site)

Bizarre comment ça se fait Microsoft est laisser passée ça ?

septembre 08, 2011, 11:47:40 am

pascalrun

c'est une grosse arnaque. désinstallation faite 

septembre 08, 2011, 12:21:43 pm

Pr. Thibault

@bismarckiz: oui mais là la localisation serait envoyée à AVG et non pas à la régie publicitaire.

@k43l: Microsoft n'a pas accès au code de l'application (elle est compilée), il est impossible de décompiler chaque app et d'analyser les paquets qu'elle envoie, il faut déjà 7 jours en ce moment pour qu'une app soit certifiée alors s'il fallait analyser le code de chacune d'entre elles il y aurait 1 mois de délai

septembre 08, 2011, 12:51:28 pm

ptyann (posté depuis mon SAMSUNG OMNIA7 avec l'app du site)

Vu la qualité du marketplace ( applications non fonctionneles, arnaques payantes, et maintenant spyware), on pourrait facilement attendre quelques jours de plus pour avoir un vrai choix d'applications.

septembre 08, 2011, 14:22:02 pm

Kwanice (posté depuis mon HTC HD7 T9292 avec l'app du site)

Enfin en tout cas...c hallucinant de voir une boite comme AVG sortir une telle app....c indigne d'une société antivirus !

septembre 09, 2011, 08:39:31 am

roncamma

"Il gère bien leur app store"

Pour être chiant, je dirais qu'il auraient même pas dû la publier non ?

septembre 09, 2011, 10:31:43 am

takaclic (posté depuis mon SAMSUNG OMNIA7 avec l'app du site)

Bonne gestion de l appstore... Je ne suis pas trop d'accord, avec une bonne gestion, elle ne serait pas sortie. Un antivirus sur wp, ça devrait mettre la puce à l'oreille chez MS tout de même.

septembre 09, 2011, 12:12:32 pm