Il est difficile d’avoir un respect de la vie privée avec un smartphone Android et cela se confirme une nouvelle fois aujourd’hui. Plus de 1 300 applications ont réussi à obtenir les données d’utilisateurs, alors que ces derniers ont bloqué les permissions au niveau d’Android.
Des chercheurs à l’International Computer Science Institute (ICSO) ont publié un rapport dans lequel ils expliquent avoir analysé plus de 88 000 applications sur le Play Store pour déterminer les données récupérées par chacune d’entre elles. 1 325 applications ont réussi à contourner les permissions d’Android grâce à des méthodes bien spécifiques, cachées dans leur code.
Des informations sur la connexion Wi-Fi ou sur les métadonnées des photos ont notamment pu être extraites par les applications, alors que les permissions d’Android étaient configurées pour empêcher l’accès. Certaines applications ont également pu lire des fichiers non protégés, placés sur la carte microSD.
La liste complète des applications concernées sera partagée par les chercheurs en août. En attendant, ils en ont dévoilé quelques-unes, dont celles de Disney, Baidu et même Samsung (Samsung Health et le navigateur Internet). La plupart des applications concernées utilisent le SDK de Baidu.
À noter qu’Android Q corrigera (un peu) le tir avec de meilleures protections pour les utilisateurs. Malheureusement, les smartphones qui auront le droit à Android Q ne seront pas nombreux étant donné que les constructeurs prennent leur temps.
