L'une des applications les plus populaires de Chine a la capacité d'espionner ses utilisateurs, selon des experts

Pinduoduo, un géant chinois du commerce électronique comptant plus de 750 millions d'utilisateurs mensuels, fait face à de graves accusations concernant le déploiement de logiciels malveillants sophistiqués pour compromettre la vie privée de ses utilisateurs. Des chercheurs en cybersécurité ont découvert que l'application peut contourner les protocoles de sécurité d'Android pour surveiller les activités sur d'autres applications, lire des messages privés et modifier les paramètres du système. Une fois installée, l'application est notoirement difficile à supprimer, ce qui soulève des inquiétudes quant à l'ampleur de la collecte de données effectuée par la plateforme pour obtenir un avantage concurrentiel sur le marché chinois de la vente au détail.

Dans une enquête approfondie impliquant plusieurs équipes de cybersécurité d'Asie, d'Europe et des États-Unis, les experts ont identifié que Pinduoduo exploitait des vulnérabilités du système d'exploitation Android. Mikko Hyppönen, directeur de la recherche chez la société de cybersécurité WithSecure, a qualifié ce comportement d'extrêmement inhabituel et accablant, notant que l'application élève ses privilèges pour accéder à des données restreintes. Bien que Pinduoduo ait précédemment rejeté les accusations d'intention malveillante, l'entreprise n'a pas fourni de réponse substantielle aux récentes demandes concernant les logiciels malveillants spécifiques identifiés par les chercheurs.

Fondée en 2015 par l'ancien employé de Google Colin Huang, Pinduoduo s'est fait connaître en tirant parti des remises sur les achats groupés dans les zones rurales de Chine. En 2020, alors que la croissance commençait à stagner, des sources internes affirment que l'entreprise a mis en place une équipe spécialisée d'environ 100 ingénieurs chargés d'identifier les vulnérabilités d'Android pour stimuler les ventes grâce à la collecte de données personnalisées. Cette équipe aurait ciblé les utilisateurs ruraux pour éviter d'être détectée dans les grandes villes, créant un portrait détaillé des habitudes de consommation avant d'être dissoute en mars à la suite d'un examen public.

Ces révélations surviennent dans un contexte de tension mondiale accrue concernant les applications développées en Chine, notamment TikTok, qui fait actuellement l'objet d'un examen minutieux de la part des législateurs américains. Bien qu'il n'y ait aucune preuve directe que Pinduoduo ait partagé des données d'utilisateurs avec le gouvernement chinois, la possibilité d'une coopération forcée sous la juridiction de Pékin reste une préoccupation majeure. La controverse jette également une ombre sur Temu, l'application sœur internationale de Pinduoduo, qui se développe rapidement sur les marchés occidentaux bien qu'elle ne soit pas directement impliquée dans les découvertes actuelles de logiciels malveillants.

À l'avenir, l'incident souligne le besoin critique d'une surveillance plus stricte de la sécurité des applications mobiles et des risques posés par les logiciels Android personnalisés par les fabricants. Les experts avertissent que l'exploitation d'environ 50 vulnérabilités du système démontre un niveau de sophistication rarement observé dans les applications commerciales courantes. Alors que Google continue de suspendre l'application de son Play Store, l'industrie est confrontée à une remise en question concernant l'équilibre entre une croissance agressive du marché et le droit fondamental de l'utilisateur à la vie privée et à la sécurité numérique.