Royaume-Uni: Pour la troisième fois, c'est le mois de l'apocalypse des logiciels "malveillants" pour Fire Stick

[duJambon]

Résumé:

Chaque année, un regain d’attention médiatique entoure la lutte contre les logiciels malveillants liés aux Amazon Fire Stick. Cette vague d’articles sensationnalistes contribue à une désensibilisation du public, qui finit par ignorer les avertissements — au risque que, lorsqu’il prêtera de nouveau attention, il soit trop tard.

Nouvelle politique d’Amazon

Amazon a annoncé une extension de sa politique anti-piratage :

• L’entreprise bloquera désormais les applications identifiées comme donnant accès à du contenu piraté, y compris celles installées manuellement (hors App Store).
• Cette mesure s’inscrit dans un programme global de l’ACE (Alliance for Creativity and Entertainment).
• Le déploiement commencera en Allemagne et en France, avant une extension mondiale (plus de 250 millions d’appareils).
• Amazon ne devrait pas désactiver rétroactivement les applis déjà installées.

L’objectif est à la fois de protéger les créateurs et les utilisateurs contre les logiciels malveillants, virus et fraudes, tout en préparant la transition vers de nouveaux appareils plus sécurisés (notamment le Fire TV Stick 4K Select, basé sur le système Vega).

Zones grises et difficultés d’application

• Les applications visées ne sont pas nommées.
• La frontière entre un lecteur vidéo légal et une appli donnant accès à du contenu illégal reste floue.
• Amazon pourrait préférer bloquer les applis malveillantes (argument de sécurité) plutôt que de se baser sur la complexité du droit d’auteur.

Étude BeStreamWise

• Une enquête menée auprès de 2 000 Britanniques révèle que 40 % des personnes ayant regardé du streaming illégal ont subi une fraude financière, avec une perte moyenne de 1 680 £.
• Une sur dix aurait perdu plus de 7 500 £.
• Ces chiffres sont difficiles à vérifier, car les victimes ignorent souvent la source exacte de l’escroquerie.

Menace réelle : les logiciels malveillants

• Les voleurs d’informations infectent plus de 33 millions d’appareils dans le monde.
• Des sites comme HudsonRock montrent combien d’utilisateurs ont vu leurs identifiants compromis.
• Ce phénomène n’est pas propre à Fire Stick : des décodeurs pirates, notamment au Brésil, sont livrés avec des malwares préinstallés.

Conclusion

Amazon intensifie sa lutte contre le piratage via Fire TV, mêlant sécurité, image de marque et conformité légale.
Mais la méfiance du public envers les campagnes anti-piratage et la crédibilité décroissante des médias pourraient limiter l’efficacité de cette stratégie.
Le risque : quand les utilisateurs réaliseront la gravité des menaces, il sera peut-être trop tard.

---

Il semblerait que le mois de la répression contre les logiciels malveillants visant Fire Stick soit de retour. Malgré quelques informations légitimes, comme la mise à jour de la politique anti-piratage d’Amazon, le flot incessant de titres racoleurs rend difficile l’évaluation correcte de chaque annonce. Malheureusement, la désensibilisation est bien réelle, et lorsque les gens décident d’ignorer le bruit ambiant, il peut s’écouler des années avant qu’ils ne recommencent à écouter. D’ici là, il sera peut-être trop tard.

L’événement annuel commence comme d’habitude, les publications trouvant l’inspiration pour écrire sur l’appareil de streaming le plus populaire au Royaume-Uni, le tout agrémenté de rebondissements par tous les moyens possibles pour garantir un engagement maximal.

Si seulement il existait un moyen de mesurer l’intérêt porté à ces articles ou aux recherches connexes, cela pourrait potentiellement fournir des informations précieuses sur le paysage du piratage au Royaume-Uni, voire même contribuer à un changement de comportement .

Cette vague d’actualités coïncide avec l’anniversaire de la campagne anti-piratage BeStreamWise , lancée vers septembre 2023 et toujours aussi active. Publiée cette semaine, la dernière étude de la campagne constitue un élément important du puzzle qui commence (mais ne s’achèvera pas) avec la nouvelle politique d’Amazon.

Amazon et les applications installées manuellement

Bien que nous n’ayons encore vu aucune preuve qu’une campagne d’envergure soit en cours, cette récente déclaration d’Amazon concernant Fire TV et le chargement latéral est bel et bien authentique.

Le piratage est illégal et nous avons toujours œuvré pour le bloquer sur notre App Store. Grâce à un programme élargi mené par l’Alliance pour la créativité et le divertissement (ACE), une coalition mondiale luttant contre le piratage numérique, nous bloquerons désormais les applications identifiées comme donnant accès à du contenu piraté, y compris celles téléchargées en dehors de notre App Store.

Les applications qui ont réussi à passer le processus de vérification d’Amazon ou qui ont modifié leur comportement par la suite ont été bloquées à plusieurs reprises par le passé. Cependant, la nouvelle politique semble aller beaucoup plus loin, en marquant de fait le début de la fin du piratage massif via les appareils Amazon.

On ignore pour l’instant comment l’entreprise se fera connaître auprès des consommateurs, notamment des clients fidèles d’Amazon. La manière dont l’information a été diffusée laisse penser que la sensibilisation est un élément important et accepté de la stratégie, et qu’elle est privilégiée par rapport à une annonce officielle en marge d’ACE, dont Amazon est déjà membre.

AFTVNews rapporte que cette nouvelle approche sera lancée en Allemagne et en France avant d’être déployée à l’échelle mondiale, touchant vraisemblablement plus de 250 millions d’appareils. À ce stade, rien n’indique pour l’instant que cette politique s’appliquera rétroactivement, c’est-à-dire qu’elle désactivera les applications déjà installées manuellement sur les appareils des utilisateurs.

Amazon pourrait le faire d’un simple clic, mais ne le fera probablement pas. Les produits Fire TV génèrent également des revenus pour Amazon et ses partenaires, dont Netflix ; une migration progressive vers le Fire TV Stick 4K Select, basé sur le système d’exploitation Vega et protégé contre le piratage, semble donc l’option la moins perturbatrice.

Applications sans nom, paramètres flous

Les applications susceptibles d’être bloquées dans un premier temps n’ont pas été nommées. Compte tenu de la politique de blocage de sites déjà en vigueur à la MPA (dont Amazon est également membre), il semble peu probable que des applications se retrouvent soudainement citées dans les médias. Cela dit, la notion de « fourniture d’accès à du contenu piraté » reste sujette à interprétation.

Les applications autonomes qui présentent proactivement du contenu contrefaisant à l’utilisateur semblent être les candidates les plus évidentes au blocage. Les applications ouvertes, notamment les lecteurs vidéo qui exigent que les utilisateurs fournissent leurs propres listes de lecture ou se connectent à un système distant, sont plus difficiles à définir.

Elles sont faciles à identifier et, au moment du téléchargement, généralement parfaitement légales. On ignore si Amazon s’attarde sur les détails de la légalité, mais dans une seconde déclaration, légèrement différente de la première, Amazon semble faire allusion à un type d’application particulier qui suscite un intérêt particulier.

« Le blocage des applications de piratage s’inscrit dans le cadre de nos efforts continus pour soutenir les créateurs et protéger les clients, car le piratage peut également exposer les utilisateurs à des logiciels malveillants, des virus et des fraudes », note Amazon.

Rien n’indique que les applications de piratage, qu’elles possèdent ou non ces trois fonctionnalités, seront traitées différemment des autres. Toutefois, du point de vue de l’entreprise, bloquer les applications malveillantes serait bien plus simple que de défendre sa position en s’appuyant sur la sémantique du droit d’auteur.

La tolérance zéro à l’égard des logiciels malveillants et de la fraude est également largement acceptée, même par les pirates amateurs. Pourtant, en théorie, cela ne leur donne aucune raison de rester dans l’écosystème Amazon. Par conséquent, ils auront des choix importants à faire.

Acheter une toute nouvelle Fire TV 4K Select ?

Du point de vue actuel du piratage, le dernier appareil d’Amazon est peu attractif et, à terme, les appareils plus anciens seront perçus de la même manière. Il en résultera un scénario où les campagnes antipiratage fondées sur la menace des logiciels malveillants et de la fraude deviendront probablement encore plus pertinentes.

Bien que l’information ne figure pas encore sur le site officiel, BeStreamWise a diffusé cette semaine quelques éléments de base concernant ce qu’elle présente comme les résultats d’une nouvelle étude. Le constat est simple : environ 40 % des personnes qui regardent du contenu en streaming illégalement subissent une forme de fraude financière.

Une étude menée auprès de plus de 2 000 Britanniques a révélé que, parmi ceux ayant accédé à du contenu en streaming illégal au cours des 12 derniers mois, quatre sur dix (39 %) ont subi des pertes financières après avoir été victimes de piratage. Le montant moyen dérobé s’élève à 1 680 £, soit plus de la moitié du salaire mensuel brut moyen au Royaume-Uni, tandis qu’une personne sur dix (11 %) a perdu plus de 7 500 £.

Contester ces affirmations semble vain pour deux raisons principales. Premièrement, les victimes de ce type de fraude ignorent généralement qui est responsable. Elles peuvent tenter de restreindre le champ des possibles, mais cela s’avère rarement concluant. Il s’agit au mieux de suppositions subjectives ; 65 % des personnes interrogées ont déclaré avoir « frôlé la victime lors de tentatives de piratage alors qu’elles regardaient du contenu illégalement en ligne », mais la nature de cette « victime » dépend de ce que la personne interrogée croit avoir vu.

Une véritable crise

Le second point est plus important encore : les études de ce type sont facilement critiquables, mais de plus en plus d’éléments indiquent que de vastes régions du monde sont victimes d’attaques de logiciels malveillants appelés voleurs d’informations. Rien ne remplace une lecture directe sur le sujet, mais le chiffre alarmant de 33 411 241 machines infectées aujourd’hui est éloquent.

Il existe clairement un problème important avec certains sites de streaming pirates, et ce problème ne va pas disparaître.

HudsonRock.com récupère les données volées sur les appareils des utilisateurs compromis par des cybercriminels et peut ainsi identifier les informations auxquelles les pirates ont eu accès, notamment les identifiants et mots de passe des sites visités. Le moteur de recherche du site peut donc indiquer le nombre d’utilisateurs d’un domaine donné dont l’appareil a été compromis.

Cela ne signifie pas que le site en question était le vecteur de l’infection ni que sa consultation est désormais dangereuse . Cela signifie simplement que ces identifiants ont probablement été obtenus lors d’une compromission du compte utilisateur. Ces données sont alarmantes.

Certains hausseront les épaules et diront que cela ne les concerne pas, mais il suffit de jeter un œil à la crise des décodeurs que connaît actuellement le Brésil pour bien comprendre la situation. Lisez les rapports de Microsoft et la plainte de Google , qui visent à démanteler les réseaux de bots de décodeurs piratés, généralement livrés de Chine avec des logiciels malveillants préinstallés .

Alors, quand Fire TV disparaîtra et que les pirates abandonneront ce qui était une option relativement sûre, quels appareils achèteront-ils ensuite ? Et surtout, par quel mécanisme les dissuadera-t-on d’agir ainsi ?

Car il est probable que, d’ici là, plus rien de ce qui est publié dans les médias n’aura de crédibilité auprès des pirates, et qu’il faudra des années avant qu’ils ne recommencent à écouter.

À ce moment-là, il sera peut-être déjà trop tard.

Source: https://torrentfreak.com/happy-fire-stick-crackdown-malware-armageddon-month-251113/