Applications Android gratuites trouvées pour suivre les données personnelles
Un nouveau rapport a révélé que des milliers d'applications Android gratuites sur le Google Play Store se connectent secrètement à des sites Web publicitaires et suivent des données personnelles.
Chercheurs en sécurité du Examen de la technologie MIT ont publié des résultats inquiétants à la suite d'un examen du Google Play Store, le principal magasin d'applications pour le système d'exploitation Android.
Il est bien connu qu'Apple organise vigoureusement son App Store, mais Google a une approche beaucoup plus pratique des approbations d'applications. Cela aurait pu entraîner des milliers d'applications malveillantes sur le Google Play Store.
L'équipe de recherche a téléchargé quelque 2 000 applications gratuites des 25 catégories sur le Google Play Store. Il a ensuite exécuté chaque application sur un Samsung Galaxy S3 fonctionnant sous Android 4.1.2, spécialement configuré pour canaliser tout trafic Internet via le serveur de l'équipe.
De cette façon, tous les sites Web ou URL auxquels les applications ont tenté d'accéder apparaîtraient. L'équipe a ensuite comparé ces URL d'enregistrement à une liste de sites Web connus liés à la publicité et au suivi des utilisateurs.
En rapport: Google semble réussir à arrêter la marche des logiciels malveillants sur Android
Étonnamment, ils ont constaté que les 2 000 applications étaient connectées à 250 000 URL. Alors que la plupart de ces applications ne sont connectées qu'à quelques URL externes, dix pour cent sont connectées à 500 ou plus. Le pire contrevenant en était à 2 000.
L'équipe de recherche ne se contente pas de souligner le problème, elle développe également une application Android pour lutter contre le problème. L'application NoSuchApp surveillera le trafic sortant du téléphone d'un utilisateur, en mettant en évidence exactement où ses applications ont été.
