Une nouvelle recherche a révélé des informations troublantes au sujet de plusieurs applications de smartphone populaires qui sont subrepticement des captures d'écran de l'activité des utilisateurs. Plus précisement, chercheurs de l'Université du Nord-Est aux États-Unis ont analysé plus 17,000 des applications les plus populaires sur le système d'exploitation Android, avec l'aide d'un programme de test automatique mis au point par des étudiants. Sur l'ensemble des applications analysées, 9,000 les applications se sont avérées avoir la possibilité de prendre des screenshots.
Des milliers de populaires Android Apps pouvez partager vos données personnelles avec des tiers
Ces données sont ensuite partagées avec des tiers, un fait troublant qui met les utilisateurs de Jeopardy informations personnelles telles que les noms d'utilisateur, les mots de passe, et les numéros de carte de crédit, entre autres détails.
Ces derniers sont exposés depuis les captures d'écran prises par les applications invasives pourraient exposer pratiquement tous les bits d'informations stockées sur un appareil mobile. “Nous avons constaté que des milliers d'applications populaires ont la possibilité d'enregistrer votre écran et tout ce que vous tapez,” a expliqué David Choffnes, professeur à l'Université du Nord-Est aux États-Unis et membre de l'équipe derrière cette dernière recherche. Tout ce que les types d'utilisateurs peuvent inclure le nom d'utilisateur et mot de passe pour différents comptes de l'utilisateur depuis l'écran peut enregistrer les caractères tapés avant qu'ils ne se transforment en points noirs.
Mais pourquoi les chercheurs décident de se pencher sur ces applications populaires, en premier lieu? L'étude vise à enquêter sur une « légende urbaine persistante » que les smartphones sont secrètement nous espionne, l'enregistrement des conversations et la vente de l'information aux entreprises de marketing. Tout cela peut sembler comme une théorie du complot, mais la vérité est aussi inquiétante qu'il obtient. Selon les propres mots de David Choffnes, l'équipe "savions que nous étions à la recherche d'une aiguille dans une botte de foin, et nous avons été surpris de trouver plusieurs aiguilles".
Les chercheurs ont en effet découvert que certaines entreprises envoient les captures d'écran et des vidéos des activités mobiles des utilisateurs à des tiers, prouvant combien il est facile d'enfreindre un smartphone. Les chercheurs ont également dit qu'ils prévoient pour cette ouverture à utiliser pour des activités malveillantes, car il est très simple à installer et à recueillir ces informations. Inutile de dire, tout cela se passe sans connaissance initiale ou le consentement des utilisateurs.
Dans un cas particulier détecté par l'équipe, les informations envoyées à un tiers était des codes postaux, mais il aurait pu être des numéros de carte de crédit
L'une des applications défectueux pris « fournir » des informations sensibles à des tiers a été identifié comme GoPuff, un service de livraison fast-food, qui a envoyé des captures d'écran des utilisateurs (sans leur consentement) à Appsee, un cabinet d'analyse de données pour les appareils mobiles.
Même si la « information partagée » n'a pas été utilisé à des fins infâmes comme il est généralement utilisé par les développeurs pour déboguer leurs applications, cela ne signifie pas que les acteurs malveillants ne profitent pas de cette fenêtre d'opportunité. “Cela a le potentiel d'être bien pire que d'avoir la caméra de prendre des photos du plafond ou à l'enregistrement des conversations inutiles microphone. Il n'y a pas moyen facile de fermer cette ouverture de confidentialité,” conclus Choffnes.
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: