Une application disposant des autorisations appropriées peut non seulement lancer des appels à votre insu, mais aussi supprimer toutes les preuves de vos journaux d'appels :
-
CALL_PHONE : Permet à une application de lancer un appel téléphonique sans passer par l'interface utilisateur du composeur pour que l'utilisateur confirme l'appel en cours.
-
WRITE_CALL_LOG : Permet à une application d'écrire (mais pas de lire) les données des contacts de l'utilisateur.
(Source : Permissions du manifeste ).
Si votre fournisseur prend en charge la liste complète des appels sur votre facture : c'est un endroit qu'aucune application ne peut toucher, c'est donc là que vous trouverez des preuves.
Bien qu'il soit techniquement possible que quelqu'un d'autre puisse falsifier votre numéro, c'est plutôt improbable. Pour ce faire, il faudrait disposer de certains privilèges qu'un connecteur téléphonique normal n'offre pas ; cette personne doit donc soit se trouver directement sur le site d'un fournisseur, soit dans une entreprise (généralement plus grande) à laquelle elle a accordé les privilèges appropriés.
Pour vous aider à isoler le coupable éventuel, il existe plusieurs outils disponibles. Je vous suggère de jeter un coup d'oeil à quelque chose comme Explorateur de permissions :
![Permission Explorer: Categories]()
![Permission Explorer: CALL_PHONE]()
Permission Explorer (Source : Google Play ; cliquez sur les images pour les agrandir)
Comme vous pouvez le constater, cette application permet de naviguer par catégorie et d'afficher une liste de toutes les applications installées avec une autorisation donnée. Vous pouvez très probablement ignorer les applications système ici, puis voir ce qui reste et revérifier les commentaires du playstore sur les applications suspectes. Je recommande également de vérifier sur AppBrain, car ils signalent souvent les applications malveillantes : utilisez leur page de recherche et voyez si le résultat pour votre application est "minimisé", ce qui est déjà un indicateur. Une autre bonne idée : essayez Détecteur de publicité AppBrain qui fait de même pour les applications de votre appareil :
![AppBrain Ad Detector]()
![AppBrain Ad Detector]()
AppBrain Ad Detector (Source : Google Play ; cliquez sur les images pour les agrandir)
Avantage supplémentaire de cette application : elle vous avertit automatiquement lorsque vous installez une application dont les autorisations sont suspectes (le "mode de détection en direct" se déclenche à l'installation de l'application).
