La panne de spotify profite étrangement à des apk pirates

[duJambon]

La semaine dernière, les rapports faisant état d’une panne majeure chez Spotify se sont répandus comme une traînée de poudre. Puis, un étrange tableau a commencé à apparaître : des pannes affectant uniquement les utilisateurs d’applications Spotify modifiées, conçues pour offrir le service Premium au tarif gratuit.

L’annonce que le problème est désormais résolu mais que les utilisateurs dans le besoin peuvent télécharger de nouvelles applications pirates incite beaucoup de monde à s’y précipiter. La question de savoir si cela se terminera bien semble plutôt incertaine.

Lutte ciblée contre le piratage

L’étendue précise des applications ciblées est inconnue, mais les utilisateurs d’Android semblent représenter la majorité des personnes concernées, les versions « modifiées » ou « piratées » du client Spotify étant les plus souvent citées. Les données de Google Trends révèlent un pic d’intérêt mondial pour les recherches la semaine dernière, plus élevé que tout autre événement lié à Spotify au cours des 90 derniers jours.

La répression de Spotify en est-elle la cause ?

Pour une entreprise de l’importance de Spotify, faire la une des journaux n’a rien d’exceptionnel, pour une raison ou une autre. Dans ce cas précis, il ne fait guère de doute que le pic d’intérêt de la semaine dernière était bel et bien lié à la désactivation des applications pirates.

Les 20 recherches les plus populaires au Royaume-Uni, liées aux recherches initiales ci-dessus, sont présentées ci-dessous. L’écrasante majorité d’entre elles s’intéresse directement à l’accès non officiel, au moins la moitié des recherches citant des logiciels spécifiques.

Les recherches dans d’autres régions indiquent que les solutions recherchées pour la « panne » de Spotify allaient des plus directes aux plus flexibles et créatives.

L’approche italienne allait de la simple traduction « spotify premium apk ultima versione » à la plus spécifique « com.spotify.music apk arm64-v8a ». Manifestant une volonté de changer de plateforme si nécessaire, « come trasferire playlist da Spotify a YouTube Music » (comment transférer une playlist de Spotify vers YouTube Music) était également populaire.

En Biélorussie, beaucoup ont recherché « спотифай скачать взлом » (piratage de téléchargement Spotify), tandis que d’autres semblaient moins optimistes avec « почему спотифай не работает » (Pourquoi Spotify ne fonctionne pas ?).

Aux États-Unis, une modification Spotify appelée « EeveeSpotify » a suscité un vif intérêt. À l’instar de Spotilife, aujourd’hui disparu, « EeveeSpotify » signale à Spotify que l’utilisateur dispose d’un abonnement Premium. Pour ce faire, Spotify intercepte les requêtes de Spotify pour charger les données utilisateur, puis modifie les réponses.

Croyez-le ou non, une recherche populaire en Ukraine est la seule que Spotify souhaite voir apparaître après un tel événement. Face à une panne de Spotify, les Ukrainiens ont cherché « підписка спотіфай », ce qui signifie « abonnement Spotify ».

De nouveaux fichiers APK modifiés/craqués apparaissent en ligne

Malgré d’autres options, certains utilisateurs se contentent d’une solution incluant l’application Spotify originale. De nouvelles versions crackées ou modifiées de l’application officielle Spotify pour Android ont pu apparaître en ligne assez rapidement, peut-être dès le 4 ou le 5 mars, alors que la panne n’en était qu’à ses débuts.

D’un point de vue purement fonctionnel, les fichiers APK Spotify modifiés prétendent souvent offrir une expérience Spotify complète (ou presque), sans le coût de l’abonnement. Ces APK sont assez faciles à trouver en ligne et faciles à installer. La principale difficulté, qui préoccupe certains plus que d’autres, est la sempiternelle question de la confiance.

Jouer sur la confiance, risque contre récompense

L’installation d’un APK provenant d’une source non vérifiée comporte des risques importants. Une fois installé, les utilisateurs peuvent constater que toutes les promesses ont été tenues, mais il est difficile de prédire ce qui se passe réellement sur leurs téléphones et tablettes. Avec un effort modéré, un utilisateur moyen devrait être en mesure d’en apprendre suffisamment sur un APK modifié pour prendre une décision semi-éclairée, ne serait-ce qu’en fonction du niveau de risque qu’il est prêt à prendre.

D’un côté, Spotify gratuit ; de l’autre, un cauchemar potentiel bien plus coûteux. La probabilité que l’expérience penche en faveur de l’un ou de l’autre dépend de facteurs connus et inconnus.

Installer une application inconnue provenant d’une source inconnue est un comportement normal pour de nombreux pirates. Une application Spotify particulièrement populaire a été librement échangée entre utilisateurs de Reddit ces derniers jours. Comme l’a déclaré l’un des premiers installateurs : « Oui, ça a l’air de fonctionner. » Dans des moments comme ceux-ci, pour certains, c’est largement suffisant.

Lancer les dés Spotify

Il est difficile de déterminer s’il existe plusieurs versions d’une même application, ou si elles se comportent simplement de la même manière, sans y consacrer beaucoup de temps. Ce qui est sûr, c’est que les quelques applications que nous avons observées ne partageaient pas toujours le même hachage. Il peut y avoir de bonnes raisons à cela, mais lorsque les hachages ne correspondent pas, une nouvelle falsification est déjà confirmée.

Un résultat de test publié sur Hybrid Analysis, concernant un APK censé redonner vie à Spotify, remonte à six ou sept jours. Le verdict final est « malveillant », malgré les éditeurs d’antivirus qui ont déclaré le fichier sans problème sur Hybrid Analysis et Virus Total .

Lors de nos propres tests, un APK similaire (mais pas identique) a généré trois séries de rapports, dont l’un dépassait les 100 pages et révélait des « fonctionnalités » intéressantes. Il est possible que l’application officielle Spotify contienne des fonctionnalités que nous n’avons pas encore découvertes, comme le ridicule mode « Jam » infligé même aux abonnés les plus fidèles.

Mais avait-il le droit de lire les contacts d’un téléphone, les informations de la carte SIM, le contenu de chaque SMS, les journaux d’appels, les entrées du calendrier, et d’utiliser l’appareil photo ? En 2025, tout est possible, mais il est difficile d’imaginer que cela puisse apporter beaucoup de positif.

Pourtant, pour certains, l’idée de payer pour de la musique sera trop difficile à surmonter. Et même si cela ne coûte presque rien, la recherche peut sembler un travail trop ardu, même si elle s’avère finalement très payante.

Source: https://torrentfreak.com/how-spotifys-premium-piracy-panic-played-out-what-pirates-did-next-250315/