Google a bloqué plusieurs applications du service d’achat chinois Pinduoduo en raison de problèmes de logiciels malveillants. Bloomberg News rapporte que les applications concernées ont été publiées en dehors du Google Play Store. Des chercheurs chinois en sécurité ont récemment affirmé que les applications Android de Pinduoduo contiennent des logiciels espions. Pinduoduo est un service d’achat en ligne extrêmement populaire en Chine avec 788 millions d’utilisateurs actifs annuels.
L’application était initialement populaire dans les régions les plus pauvres de Chine en raison des bas prix des produits agricoles et alimentaires. Les utilisateurs peuvent parcourir différentes catégories de produits lorsqu’ils ouvrent l’application et achètent des produits avec leurs amis via le service de messagerie WeChat. Les économies d’échelle de l’application sont conçues pour maintenir les prix bas.
Plusieurs chercheurs chinois en sécurité ont examiné les applications de PDD Holdings, la société derrière Pinduoduo. Ils ont enregistré des exploits et des logiciels espions présumés du jour zéro dans le fichier APK de l’entreprise sur Github. Google Play Protect bloque l’installation de ces versions avec un avertissement indiquant qu’elles tentent de contourner les protections de sécurité d’Android.
Les utilisateurs chinois ne peuvent pas télécharger d’applications depuis Google Play Store car le Grand Pare-feu de Chine bloque l’application. Les problèmes de sécurité entourant les applications chinoises augmentent, une étude récente montrant que les smartphones achetés en Chine transfèrent plus de données aux fabricants et aux développeurs que d’habitude. Pendant ce temps, le ministère américain de la Justice et le FBI enquêtent sur d’éventuelles violations de données sur TikTok. L’UE a également interdit TikTok sur les appareils de service pour des raisons de sécurité.
