Overblog Tous les blogs Top blogs Technologie & Science Tous les blogs Technologie & Science
Editer l'article Suivre ce blog Administration + Créer mon blog
MENU

          Global Informatique Securite

Global Informatique Securite

Suivez les dernières actualités, sécurité informatique "Bugs & failles". Tenez-vous Informé des dernières Technologies et Optimisation système


Six applications Android populaires ont été identifiées comme frauduleuses

Publié par Damien Mason Traduction Yomane sur 24 Avril 2019, 06:25am

Catégories : #Failles & Alertes de Sécurité, #software hadware, #Smartphones & Social Network

Les publicités constituent la source de revenus la plus importante pour la plupart des applications mobiles. Nombre d'entre elles affichent les annonces plein écran par intermittence ou hébergent des bannières en bas de l'écran. Six applications populaires disponibles sur le Google Play Store ont maintenant été supprimées pour utilisation abusive de ces services. Les utilisateurs doivent les désinstaller rapidement s'ils souhaitent conserver les données, la batterie et les ressources système.

publicité faille de sécurité google play store vulnérabilité applications  DO Global  collecte données utilisateurs caméras Selfie Total Cleaner Smart Cooler RAM Master lampes poche AIO Omni Cleaner

Une enquête menée conjointement par Buzzfeed et les sociétés de sécurité Check Point, Method Media Intelligence et ESET a révélé que six applications de l'éditeur chinois DO Global avaient secrètement collecté des données d'utilisateurs sans le vouloir. Les caméras Selfie , Total Cleaner , Smart Cooler , RAM Master , les lampes de poche AIO et Omni Cleaner ont toutes provoqué des clics de publicité en arrière-plan, que les applications soient ouvertes ou non.

Comme de nombreux lecteurs le savent, certaines publicités construisent une empreinte digitale d’utilisateurs composée de leurs informations personnelles, du système utilisé et parfois de son logiciel. La collecte de ces données sans que l'utilisateur en soit averti enfreint directement le règlement général de l'UE sur la protection des données (GDPR), sans parler des conditions de service de Google.

Google a déclaré à Buzzfeed qu'il «interdisait explicitement les fraudes publicitaires et les abus de services sur Google Play» et avait ensuite supprimé les applications de son magasin. Les utilisateurs ayant déjà téléchargé l'un des éléments ci-dessus devront procéder à une désinstallation manuelle s'ils souhaitent préserver leur confidentialité. «Les développeurs sont tenus de divulguer la collection de données personnelles et d'utiliser uniquement les autorisations nécessaires pour fournir les fonctionnalités de l'application. Si une application enfreint nos règles, nous prenons des mesures pouvant notamment interdire à un développeur de publier sur Play. ”

Certains utilisateurs d'Android sont déçus par la réponse de Google, affirmant que la simple suppression d'applications sans sanction appropriée encouragera les développeurs et les éditeurs à continuer à utiliser des tactiques malhonnêtes pour générer des revenus. La punition pourrait toutefois être à venir, car l’enquête insinue également que DO Global est coupable de dissimulation de son pays d’origine.

L'étude a également souligné que trois autres applications étaient préoccupées par le nombre d'autorisations demandées: Emoji Flashlight, Samsung TV Remote Control et WaWaYaYa. Malgré d'autres applications nécessitant 2 autorisations pour fonctionner avec une lampe de poche, Emoji Flashlight en demande jusqu'à 30, dont 7 sont jugées critiques par Google. Samsung TV Remote Control est coupable d'avoir demandé 58 autorisations, dont 23 peuvent être considérées comme dangereuses, notamment l'enregistrement audio et WaWaYaYa transmet les données des utilisateurs aux serveurs chinois sans chiffrement.

Ces trois applications restent actives, mais il est probable que Google s’attaque rapidement à la quantité inutile d’autorisations demandées. En attendant, cela vaut la peine de parcourir attentivement l’espace de l’application, en lisant les autorisations demandées avant d’accepter l’installation.

KitGuru dit: Les utilisateurs tiennent souvent les magasins d'applications officiels en haute estime, mais une application apparaissant sur la plate-forme ne peut pas toujours faire confiance en soi. Personnellement, j'espère que Google ou l'UE poursuivront DO Global au sens juridique du terme, donnant ainsi l'exemple aux autres éditeurs.

-------------------------------------------------------------------------------------------------------------------------------

De plus, si vous êtes intéressé par la lecture de tels articles, veillez à suivre ce blog en cliquant sur le bouton "S'abonner".

Et si vous avez des questions, n'hésitez pas à communiquer avec nous ou à commenter directement ci-dessous, ou sur "News Républic" application disponible sur smartphone Android, iios, windows phone, une fois installé, recherchez :  "Global Informatique" .... Certains sujet sont écrits directement sur "News Républic"..

 

Source :kitguru

Pour être informé des derniers articles, inscrivez vous :

Commenter cet article

Archives

Nous sommes sociaux !

Articles récents