Google est un programme malveillant Avast - Huawei - Honor- Vivo

[Julian8]

Bonsoir tout le monde !

Il y a une heure environ, j'ai fait des mises a jour manuelles sur mon téléphone comme d'habitude (n'ayant pas les mises a jour auto activés)

J'oublie cela assez vite et d'un coup une pop up arrive sur mon télephone en disant que Google est un programme malveillant et qu'il faut le désinstaller. Un peu surpris, je désinstalle donc l'application comme demandé. Je n'ai rien installé, rien de bizzare de fait etc.. Je fais une rénitiallisation d'usine de mon portable, tout se passe bien puis re mise a jour de google et de nouveau une détection de la part du systeme. J'aimerais avoir votre avis la dessus, faux positif ? Mise a jour compromise ? Que faire ?

La mise a jour est faite depuis play store. Les rénitiallisations ne reglent pas le probleme de ce que je vois, vu que meme si on remet tout aux parametres d'usine, il y a de nouveau la mise a jour et donc.. La notification.


Le meme probleme a été constaté chez beaucoup de personnes :
https://www.reddit.com/r/techsupport/co ... ?rdt=44958

J'ai désactivé les mises a jour auto sur mon autre portable, et je ne ferai pas celle de google comme ça on risque pas d'avoir ce probleme 2 fois.

Quelques infos :
Last version (celle qui est détectée comme virus) : 14.43.28.28.arm64
si l'on procede a la suppresion comme le conseil le systeme on retombe a 10.97.8.21.arm64 donc pas sur que cela soit meilleur niveau sécurité :/

Est ce que je peux utiliser mon portable sans risque avec la nouvelle mise a jour ?

Merci d'avance

[Malekal_morte]

Salut,

Désolé mais ton message n'est pas super clair car :
- On ne sait pas trop de quoi tu parles par Google, Il s'agit de Google Chrome ?
- On ne sait pas qui émis la détection, un antivirus, un message du système ?
Ton lien Reddit, l'auteur a supprimé son message initial... Mais bon, d'après les réponses, cela semble être un faux positif vu que par la suite, cela s'arrête.

[Julian8]

Salut !

Il s'agit de l'application Google, pas Chrome. Ce sont 2 applications différentes sur mobile.
La détection est émise uniquement par un message système. Google play protect, et aucune autre antivirus ne détectent cela.

Cela s'arrête seulement si on remet google a la version d'usine, c'est donc la nouvelle mise a jour le problème, sur un autre téléphone de même modele avec une version légèrement moins a jour il n'y a aucun problème.

Je pense aussi que c'est un faux positif, je voulais juste voir vos avis

[Parisien_entraide]

Bonjour

Cela se produit UNIQUEMENT sur les smartphones Chinois (Huawei)

Cela serait lié à un soucis de signature de la mise à jour avec la protection Huaweil (faux positif donc)

En détails (copier coller)

La menace de sécurité est envoyée via l'application Optimizer / l'analyse antivirus de Huawei qui est optimisée par Avast.

2023-10-28_130033.jpg

Google a lancé une nouvelle fonctionnalité impliquant les MMS , et les serveurs d'Avast n'ont pas encore été mis à jour pour marquer l'application de recherche Google comme sûre avec cette nouvelle fonctionnalité

Au passage kaspersky ne détecte rien

Et pour nombre de personnes, le fait d'avoir nettoyer le cache de l'application d'optimisation a aidé.

Paramètres-apps-optinizer- arrêter l'optimiseur - nettoyer le cache et les données - démarrer l'optimiseur


Ensuite ne pas oublier :
https://www.01net.com/actualites/huawei ... phone.html

[Julian8]

Salut !

Merci pour ces informations.

Oui l'alerte vient de l'optimizer qui a la base de donnée d'avast comme tu dis. Néanmoins, j'ai aussi installé l'application avast pour faire un scan et il ne détecte lui rien. C'est ça qui est un peu bizarre ?

Mais ducoup c'est bien un faux positif, merci de me rassurer, je peux l'utiliser normalement avec la dernière mise a jour google qui est détecté comme virus ou c'est mieux de quand meme la supprimer et revenir a la version d'usine comme le souhaite optimizer ?

Aussi, je suis au courant des restrictions de huawei, mais j'ai acheté le miens avec google et tous les services, c'était avant que les restrictions soient prononcées, cela représente quand meme un risque ?

Je n'ai jamais installé de crack google, et plus globalement, aucun crack ou apk tout court.

[Parisien_entraide]

Faut pas confonfre AVAST en tant qu'appli et l'optimizer "Basé" sur Avast, qui ne doit pas interroger les serveurs à la meme fréquence

Ensuite si c'est un faux positif je ne vois pas pourquoi tu poses la question de savoir si tu dois supprimer ou de remettre le smartphone en version usine

Un faux positif c'est cela
https://www.malekal.com/faux-positifs-antivirus/

Cela va se rétablir tout seul

Il n'y a pas de risques à utiliser le magasin google si il était déjà installé, SAUF si il n'y a rien qui est mis à jour (donc failles de sécu, applis qui ne fonctionnent plus ou fonctions etc)
Le magasin en lui meme est une appli. Perso j'ai déjà eu des mises à jour, mais rien n'était indiqué sur le pourquoi (et je n'ai pas pris de Huaweil, Honor, OnePlus, et même Xiaomi du fait de la guerre commerciale et d'espionnage entre la Chine et les US et restrictions)

En plus nombre de smartphones chinois (que l'on peut trouver sur les sites Chinois ou via par ex Ali Express) sont vérolés (en usine donc meme une réinitialisation ne changera rien)
Même si cela touche en priorité que l'ASIE le fait a été constaté en Lituanie par ex avec des XIAOMI (backdoor) ou une faille béante dans un modèle récent (P30 de mémoire) de chez Huawei

Sinon et cela a été constaté dans le forum, nombre d'applis ne fonctionnent pas ou mal (même téléchargées sur le store de google) avec un Huawaei
et tu fais bien de ne pas télécharger d'applis en .apk (les seules possibles le son avec le magasin F-DROID que tu peux installer)

[Julian8]

D'accord oui c'est vrai pour le faux positif que la question est stupide. Je laisse la nouvelle version de google. Même si la pop up à chaque fois est insupportable

Je ne savais pas qu'il y avait des failles si importantes dans Huawei. Personnellement je n'ai jamais eu de problème avec les applications sur mon p30, après j'avais Google installé de base.

Merci beaucoup en tout cas,
J'espère qu'ils vont régler vite ce problème

[Julian8]

Une autre chose étrange que j'ai remarqué c'est que l'application Google ne consomme aucune donnée (littéralement 0.00 o) même si je fais des recherches avec.

Je comprends pas trop pourquoi. Et aussi sur le poste reddit au dessus, il y a énormément de commentaires supprimées, je suis pas habitué à cette plate-forme c'est juste que j'ai trouvé ça vraiment étrange

Des bots sûrement ?

[Parisien_entraide]

Ce dont tu te sers c'est le moteur de recherche de Google et pas de " l'appli google"
On le trouve dans les navigateurs

Google c'est une entité qui dispose de programmes, fonctions, .... et meme de ce qui ressemble à un navigateur : Chrome

Tu dis que tu as toujours l' avertissement.. Tu as essayé de nettoyer comme déjà indiqué dans un précédent message ?

Et pour nombre de personnes, le fait d'avoir nettoyer le cache de l'application d'optimisation a aidé.

Paramètres-apps-optinizer- arrêter l'optimiseur - nettoyer le cache et les données - démarrer l'optimiseur

Ensuite la conso peut ou pas apparaitre du fait possiblement de la rupture de lien entre Google et Huawei meme si les applis fonctionnent
ensuite la conso c''est lié à ton forfait.. et c'est juste indicatif
Si tu utilise le WI fi y a pas de conso (au sens de "facturé" meme si tu as un forfait)

Quant à Reddit je ne sais pour ce cas précis

[Parisien_entraide]

smartpphone a cadran.jpg

Il a fallu le temps mais c'est confirmé

En résumé : Il s'agit bien d'AVAST via son SDK qui fournit le composant antivirus de l'application Optimizer de Huawei, qui a déclénché un faux positif


Je copie colle :

"Avast a confirmé que son SDK antivirus signale une application Google Android comme malware sur les smartphones Huawei, Vivo et Honor.

Sur les appareils concernés, les utilisateurs ont été avertis de désinstaller immédiatement l'application Google, car elle pourrait envoyer secrètement des messages SMS, télécharger et installer d'autres applications ou voler leurs informations sensibles.

D'autres ont vu une alerte différente, leur indiquant que l'application Google était un cheval de Troie capable de fournir un accès à distance à leur appareil et de permettre aux attaquants d'installer des logiciels malveillants et de voler les données des utilisateurs.

Le problème de faux positif a été signalé par les utilisateurs sur le forum d'assistance de Google ( post Vivo ), sur Reddit ( fil Vivo ), sur le forum de Huawei et diverses autres communautés Android.

"Cette notification de sécurité n'a pas été déclenchée par Google Play Protect et semble provenir d'un appareil qui n'est pas certifié Play Protect et n'a pas accès au téléchargement officiel des principales applications de Google depuis Play", a déclaré un porte-parole de Google à BleepingComputer.

"Nous vous recommandons de contacter le fabricant de l'appareil pour plus d'informations. Google Play est la seule boutique d'applications sur laquelle vous pouvez officiellement télécharger les principales applications de Google pour Android."

BleepingComputer a également contacté Huawei et Vivo, mais nous n'avons pas encore reçu de réponse des fabricants chinois de smartphones.


Bien que Google n'ait pas pu identifier le service de sécurité ou l'application qui déclenchait le faux positif, Avast a confirmé mardi que son SDK antivirus pour Android était celui qui avait étiqueté par erreur le lanceur d'applications Google Quick Search Box comme un malware.

Avast a déclaré que l'application Optimizer de Huawei affichait les alertes de logiciels malveillants sur les appareils Huawei, mais ne fournissait aucun détail concernant les appareils Honor et Vivo concernés.

Le 29 octobre, il a été signalé à Avast que son kit de développement logiciel (SDK) antivirus pour Android signalait à tort le champ de recherche rapide de Google comme un logiciel malveillant sur les téléphones Huawei", a indiqué la société .

"Ce SDK fournit le composant antivirus de l'application Optimizer de Huawei, une application de gestion des appareils qui fournit également des fonctionnalités de nettoyage et de performances."

La société de cybersécurité a ajouté que le problème ne concernait que les utilisateurs en dehors de la Chine et avait été résolu le lundi 30 octobre.

"Le problème affectait uniquement les clients Huawei en dehors de la Chine, ainsi qu'un petit nombre de clients Honor et Vivo.
Un correctif a été mis en œuvre le 30 octobre et a entièrement résolu le problème", a déclaré Avast.

Source
https://www.bleepingcomputer.com/news/s ... id-phones/