Une ancienne version de Shein Application Andro\u00efd<\/a> souffrait d’un bogue qui capturait et transmettait p\u00e9riodiquement le contenu du presse-papiers \u00e0 un serveur distant.<\/p>\n L’\u00e9quipe de recherche Microsoft 365 Defender l’a dit d\u00e9couvert<\/a> le probl\u00e8me dans version 7.9.2<\/a> de l’application qui a \u00e9t\u00e9 publi\u00e9e le 16 d\u00e9cembre 2021. Le probl\u00e8me a depuis \u00e9t\u00e9 r\u00e9solu en mai 2022.<\/p>\n Shein, initialement nomm\u00e9 ZZKKO, est un d\u00e9taillant chinois de mode rapide en ligne bas\u00e9 \u00e0 Singapour. L’application, qui est actuellement \u00e0 la version 9.0.0, compte plus de 100 millions de t\u00e9l\u00e9chargements.<\/p>\n Le g\u00e9ant de la technologie a dit<\/a> il n’est pas “sp\u00e9cifiquement conscient de toute intention malveillante derri\u00e8re le comportement”, mais a not\u00e9 que la fonction n’est pas n\u00e9cessaire pour effectuer des t\u00e2ches sur l’application.<\/p>\n Il a en outre soulign\u00e9 que le lancement de l’application apr\u00e8s avoir copi\u00e9 tout contenu dans le presse-papiers de l’appareil d\u00e9clenchait automatiquement une requ\u00eate HTTP POST contenant les donn\u00e9es vers le serveur “api-service[.]briller[.]com.”<\/p>\n Pour att\u00e9nuer ces risques de confidentialit\u00e9, Google a encore apport\u00e9 des am\u00e9liorations \u00e0 Android ces derni\u00e8res ann\u00e9es, notamment afficher les toasts<\/a> lorsqu’une application acc\u00e8de au presse-papiers et interdire des applications<\/a> d’obtenir les donn\u00e9es \u00e0 moins qu’elles ne s’ex\u00e9cutent activement au premier plan.<\/p>\n D\u00e9couvrez les derni\u00e8res tactiques d’\u00e9vasion et strat\u00e9gies de pr\u00e9vention des logiciels malveillants<\/p>\n Pr\u00eat \u00e0 briser les 9 mythes les plus dangereux sur les attaques bas\u00e9es sur des fichiers\u00a0? Rejoignez notre prochain webinaire et devenez un h\u00e9ros dans la lutte contre les infections du patient z\u00e9ro et les \u00e9v\u00e9nements de s\u00e9curit\u00e9 du jour z\u00e9ro\u00a0!<\/p>\n![\"Application](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678180357_257_Lapplication-Android-de-Shein-est-capturee-en-train-de-transmettre.png\" "\\"Application")
<\/div>\n