Six applications du développeur chinois DO Global ont été trouvées pour recueillir secrètement les données des utilisateurs et les envoyer aux serveurs chinois. Bien que ces applications aient maintenant été supprimées, ce problème a une fois de plus braqué les projecteurs sur un grave problème de confidentialité qui continue d’empoisonner Google Play Store : les autorisations injustifiées des applications.
Android a un problème majeur, et il est au cœur de son système de gestion des applications le plus populaire. Cette semaine, plusieurs sociétés de sécurité, dans un effort conjoint avec Buzzfeed news, ont confirmé que six applications Android populaires ont collecté et envoyé des données d’utilisateurs à des serveurs chinois à notre insu.
Les applications en question proviennent d’un seul éditeur : DO Global, un développeur d’applications basé en Chine. Les applications recueillaient des données d’utilisateur en incitant les utilisateurs à cliquer à plusieurs reprises sur les publicités sans qu’ils le sachent. Ces clics se produisaient même lorsque l’application n’était pas activée.
Cette pratique va à l’encontre des conditions d’utilisation de Google pour le Play Store et du règlement général de l’UE sur la protection des données, ou GPDR. Dans le cadre du GPDR, les logiciels doivent explicitement informer les utilisateurs du moment, de la manière et de l’objectif de la collecte des données. Le logiciel doit également obtenir le consentement direct des utilisateurs.
Google a répondu aux conclusions en disant :
Les développeurs sont tenus de divulguer la collecte de données personnelles et de n’utiliser que les permissions nécessaires pour fournir les fonctionnalités de l’application. Si une application enfreint nos politiques, nous prenons des mesures qui peuvent inclure l’interdiction pour un développeur de publier sur Play.
Google a depuis retiré les applications (énumérées ci-dessous) du Play Store, mais cela n’a pas satisfait certains critiques ; certains utilisateurs d’Android ont demandé que des mesures punitives soient imposées à DO Global comme exemple pour d’autres éditeurs qui pourraient tenter des pratiques similaires.
Le plus gros problème mis en évidence dans cette enquête est le nombre démesuré d’autorisations demandées par certaines applications. Comme KitGuru l’a souligné, une application appelée « Emoji Flashlight » (qui est une simple application torche) demande 30 autorisations d’accès différentes au téléchargement. Pourquoi une lampe de poche aurait besoin de plus d’une autorisation d’accès (la lumière LED sur un téléphone) est incompréhensible, sauf si elle tente d’accéder aux données de l’utilisateur pour une raison ou une autre.
Soyez prudent lorsque vous téléchargez des applications, même à partir de sources fiables comme Google Play Store et lisez attentivement les demandes d’autorisation d’une application avant d’accepter l’une d’elles.
Les applications qui ont été notées dans le cadre de la présente enquête sont les suivantes :
- Selfie Camera
- Total Cleaner
- Smart Cooler
- RAM Master
- AIO Flashlight
- Omni Cleaner
