27/09/2023 @ 12:24:35: Logiciels - L'application Temu est-elle un logiciel espion ? Un rapport très détaillé ne laisse aucun doute
De nos jours, TikTok et de nombreux autres réseaux sociaux sont littéralement inondés de vidéos mettant en garde contre Temu . Un très long reportage datant de début septembre déclenche en effet une affaire médiatique concernant l'application mobile de la célèbre boutique en ligne d'origine chinoise. Le titre même de ce rapport laisse peu de place au doute : PDD Holdings Inc. , la société responsable de l'application de boutique en ligne, est considérée comme une entreprise responsable de comportements frauduleux , et son application est en réalité un logiciel espion caché à la vue de tous qui constitue une menace pour la sécurité des intérêts nationaux américains. Le rapport parle des États-Unis parce que la société qui l'a rédigé, Grizzly Research , est américaine , mais il est évident que le problème concerne tous les pays dans lesquels l'application Temu est active. Le rapport en question, que vous pouvez lire dans son intégralité plus bas, a également été réalisé grâce au réseau d'enquêteurs privés de Grizzly basé en Chine, et compte tenu de la quantité de données et des nombreuses preuves rapportées, il devient légitime d'avoir quelques soupçons sur la bonté de l'application. D'un autre côté , étant donné les prix négligeables, il est tout aussi raisonnable de penser que l'entreprise derrière Temu gagne son argent d'une autre manière , mais procédons étape par étape.

De quoi Temu est-il accusé ? Comme mentionné, le rapport de Grizzly Research est vraiment très long (plus de 90 000 caractères), mais essayons d'en résumer les points saillants. D'après ce que l'on peut lire, l'application Temu possède toutes les caractéristiques typiques des malwares ou spywares les plus agressifs et dangereux , comme la possibilité d'extraire pratiquement toutes les données présentes sur le smartphone de la victime, évidemment sans que l'utilisateur ne se doute de rien. À cet égard, Grizzly Research a également embauché de nombreux experts indépendants en sécurité des données pour analyser en profondeur le code de l'application , afin de fournir plus de preuves et de témoignages sur ce qui a été affirmé. Pour confirmer davantage ce qui a été affirmé, l'équipe de développement responsable de l'application Temu comprendrait une centaine d'ingénieurs logiciels ayant précédemment créé l'application Pinduoduo .

Ici, nous devons ouvrir une parenthèse. Vous n’avez peut-être jamais entendu parler de Pinduoduo, étant donné qu’il s’agit d’une application de commerce électronique tout aussi célèbre, principalement active en Chine. Pinduoduo lui-même a été au centre d'un « scandale » similaire en avril de cette année, à tel point qu'il méritait une longue analyse approfondie de la part de CNN sur la question. Son application mobile pourrait contourner la sécurité du smartphone pour surveiller l'activité des utilisateurs sur d'autres applications , lire les notifications et les messages privés, et même modifier les paramètres de l'appareil.. À l’époque, l’application avait également été supprimée du Play Store, pour ensuite être restaurée sans les sections de code malveillant qui avaient (à juste titre) fait sensation. La crainte est que les ex-développeurs de Pinduoduo aient mis leur « savoir-faire » à disposition de Temu. De plus, les accusations de Grizzly Research deviennent encore plus graves, étant donné que l'on soupçonne que Temu vend déjà illégalement les données de ses clients pour faire face à son modèle économique, qui sur le papier était déjà voué à l'échec. Et l'équipe Grizzly rapporte également des données plutôt sensationnelles concernant cette dernière déclaration, affirmant que Temu perd de l'argent pour chaque commande traitée, pas tant à cause des prix mais plutôt à cause des frais de publicité et d'expédition définis comme littéralement "astronomiques" .

Au début de l'analyse de Grizzly, il y a aussi un tableau intéressant qui compare les problèmes de sécurité des différents services de commerce électronique (il y a aussi TikTok, qui ouvre également cette voie bien que pas en Italie pour le moment), et Temu a un point rouge sur tous les champs. Parmi les "problèmes de sécurité" mentionnés figurent l'accès à diverses fonctionnalités d'Android (appareil photo, enregistrement audio, installation de packages, wakelock, etc.), les demandes d'adresse MAC, la possibilité de prendre des captures d'écran à l'insu de l'utilisateur et bien plus encore. Bien sûr, d’autres sites de e-commerce s’en sortent aussi mal, mais pas autant que Temu. Vaut-il mieux supprimer l’application Temu de son smartphone ? Disons-le ainsi : il est difficile de ne pas faire confiance à un rapport aussi précis que celui de Grizzly Research . Il contient tellement de preuves qu’il faudrait des heures pour tout analyser, et par conséquent nous avons tendance à considérer ce qui est rapporté comme vrai. Par conséquent, le conseil le plus légitime est vraiment de supprimer l’application Temu, au moins jusqu’à ce que, comme cela s’est produit avec Pinduoduo, des mesures soient prises pour supprimer le code malveillant. Rien ne vous empêche de continuer à utiliser le service via navigateur, en évitant pour le moment l'application.
Auteur: Nic007