De nombreuses applications de retouches d’images ont été épinglées par Google pour avoir utilisé les photos de leurs utilisateurs.
C’est une firme américaine nommée Trend Micro, spécialisée dans la sécurité, qui a découvert 29 applications de retouches de photos coupables du même crime : l’utilisation et le vol des photos fournies par leurs utilisateurs. Sous couvert de caméras "beauté" permettant d’embellir les photos avec des filtres en tout genre, ces applications se sont révélées être de véritables nids à problèmes.
Voici quelques exemples d’applications incriminées
Tant d’applications, ça donne le vertige, sachant que l’ensemble de celles-ci représente 4 millions de téléchargements. Ces applications étaient vérolées de toutes parts: non seulement elles volaient les photos prises par les utilisateurs (pratique camouflée par un message de demande de mise à jour) mais cherchaient à dérober encore plus d’informations personnelles.
Pour cela, elle faisait appel à des services de phishing à travers des pop-ups qui apparaissaient lors du déverrouillage du téléphone. De plus, elles se protégeaient d’une désinstallation en se rendant invisible sur la liste des applications.
Pour passer les mailles de la protection informatique du store, ces applications ont redoublé de manipulations complexes et d’encryptage pour éviter d’êtres reconnues par le service de Google. C’est grâce à cette complexité que 4 millions de téléchargements ont été réalisé.
Il est donc d’autant plus important dorénavant de vérifier la provenance des applications, leur notation et leur nombre de téléchargement afin d’éviter la fuite de données personnelles.
Source : Trend Micro
Et dire qu'on critique continuellement ici l'App Store d'Apple pour son contrôle exigeant des applications..
Bonjour, comment peux on vérifier les applis que on a déjà téléchargées afin de vérifier qu'elles ne font pas parties des applications retirées ... ???
Exactement, et puis payer 50cts pour une appli c’est un scandale, le tout gratuit est devenu tellement une référence en France et après on vient pleurer.
En consultant l'article de Trend Micro (lien source) sur lequel UF s'est appuyé.
Les applications incriminées sont :
Il est certain que l'auteur de cette news aurait pu donner la liste des applications concernées.
Merci pour le récap des appli vérolées.
La question à se poser est plutôt comment ne pas se faire avoir AVANT ?
Bien sur, pas de risque 0 mais des indices comme le nombre de téléchargements, la note, les avis (et pas que de notes identiques ou mêmes propos), les détails de l'app, les captures, les autorisations demandées...
Après voir l'éditeur de l'app et voir si ya pas d'autres pb avec d'autres app ou comme certains font, faire x app identiques ou presque mais nommées différemment ..
Si après tu as envie de la prendre car elle semble OK, avant de lancer l'app, retirer le max d'autorisations possible et ne laisser que celles vraiment nécessaires voir obligatoires. Supprimer les taches de fond de l'app, bloquer notification sauf si c une app utile pour ça.
Surveiller aussi le réseau avec par ex l'app nperf et voir si après avoir lancé l'app il y a du upload et download..
Si doute, tu vires.
Bonsoir DALLAS_K merci pour votre réponse (+1 pt) après vérification je n'ai aucune de ces applis qui semblent surtout concerner la Photo. @+
Bonjour, frederic76 merci pour votre réponse (+1 pt) le problème c'est que on télécharge des applis sur le store on pense qu'elles ont été vérifiées, ce qui ne semble pas être le cas ici et pas toujours facile de gérer les autorisations données, pas toujours simple ... !!!
Pas exactement. C'est vérifié par Google oui mais ça se fait, sauf erreur de ma part, en plusieurs étapes.
Google (ou autre) ne peut pas analyser chaque app (avec au moins une personne derrière) chaque nouvelle app proposée par un '' éditeur''.
Lors de la mise en ligne, l' éditeur qui veut diffuser rempli la fiche, les infos dont ce que c'est etc et doit cocher des cases et donner le max d'info. Si tout est bon c'est mis en ligne et dispo.
Mais ça n'est que plus tard si signalement ou mauvaise note ou via un robot qui va prendre x app parmi xxxxxxxxxx du playstore pour faire analyser... Et donc la soit ça passe soit ça passe pas.
Entre la mise en ligne autorisé et le robot aléatoire il peut se passer peut être 1 an. Ça va plus vite selon les nombres de téléchargements, selon les notes, les commentaires voir les signalements. Par ex il y a 1 semaine j'ai signalé un problème avec une app qui buguait à un certain niveau que j'ai expliqué Avant hier l'app n'était plus en ligne. Est ce pour ça ou pour autre chose ? Aucune idée mais c'est retiré.
Après comme on dit pas de risque 0.c'est comme si tu vas au supermarché. Les aliments doivent tous être nickel, emballages nickel... Et pourtant tu regardes toujours tout et pas que le prix. Si pb tu prends pas voir tu signalés. Sur le net c'est pareil voir pire