S'identifier / Créer un compte
  • Actualités
  • Dossiers
  • Tests
  • Commentaires
  • INpactiens
Publicité

Des apps papier-peint sous Android récupèrent des infos personnelles

Faut-il vraiment un n° de téléphone pour changer de wallpaper ?

Lors de la conférence Black Hat de Las Vegas des chercheurs de la société de sécurité sur mobile Lookout ont expliqué avoir étudié plusieurs applications de papiers-peints pour Android qui accédaient sans raison valable à des informations personnelles sur le téléphone, et les envoyaient sur un serveur en Chine.

app papier peint android

Ces applications ont été développées par "Jackeey,wallpaper" (qui a depuis la publication originale de l'actualité changé de nom pour "callmejack") et "IceskYsl@1sters!”. Apparemment sans aucune liaison avec leur utilité, ces applications accèdent : au numéro de téléphone de l'appareil, à l'identifiant de l'abonné (l'IMSI) et au numéro enregistré pour la boite vocale. En analysant le code de ces applications, les chercheurs ont trouvé que les parties incriminantes étaient pratiquement similaires pour les deux développeurs.

En plus d'accéder à ces données, une analyse du trafic provenant de l'une de ces application montre que ces informations sont envoyée, par une connexion HTTP non sécurisée, sur le serveur imnet.us. Un whois sur ce nom de domaine montre qu'il a été enregistré en Chine.

Selon Androlib, les applications de "Jackeey, wallpaper" ont été téléchargées entre 1 et 4 millions de fois, et celles de "IceskYsl@1sters!" entre 140 000 et 592 000 fois. Et selon Lookout, la presque totalité des 80 applications de ces deux développeurs accèdent à ces données.

Les chercheurs précisent bien que rien ne prouve que ces développeurs aient des intentions malveillantes, puisque dans de nombreux cas il s'est révélé que des codeurs ont simplement été trop zélés, et n'utilisaient pas ces informations. Une autre explication qui nous vient à l'esprit pourrait être qu'un copier/coller de lignes de codes un peu bâclé, et être ainsi à l'origine du problème.

En tout cas, les chercheurs profitent de ce cas pour rappeler à tous que même les applications les plus anodines peuvent parfois essayer d'accéder à leurs données privées sans raison, et qu'il faut donc être prudent. L'OS Android est justement conçu pour avertir les utilisateurs des données accessibles aux applications. C'est à l'utilisateur de gérer ces autorisations en fonction de la confiance que accordée aux développeurs de l'application, et des fonctions de ladite app.
Publiée le 30/07/2010 à 10:52

Soutenez l'indépendance de Next INpact en devenant Premium

  • Tout le contenu de Next INpact sans pub
  • Et bien plus encore...

Il y a 167 commentaires

Avatar de copaz INpactien
copaz Le vendredi 30 juillet 2010 à 10:54:54
Inscrit le vendredi 11 juin 10 - 407 commentaires
papier peint animé ou normal?
Avatar de yeti62 INpactien
yeti62 Le vendredi 30 juillet 2010 à 10:55:31
Inscrit le mercredi 15 juillet 09 - 7438 commentaires
Les chercheurs précisent bien que rien ne prouve que ces développeurs aient des intentions malveillantes

Dans le cas de l'app qui envoie les données vers le serveur enregistré en Chine, il y a de quoi avoir des doutes.


Et de fait, ça me refroidit alors que j'étais assez tenté par l'Androphone
Avatar de jeanfrederic INpactien
jeanfrederic Le vendredi 30 juillet 2010 à 10:56:48
Inscrit le samedi 11 décembre 04 - 235 commentaires
L'OS Android est justement conçu pour avertir les utilisateurs des données accessibles aux applications. C'est à l'utilisateur de gérer ces autorisations en fonction de la confiance que accordée aux développeurs de l'application, et des fonctions de ladite app.

C'est quasi toujours le même message, les apps ont accès à (rpesque)tout à chaque fois
Avatar de colonelhati INpactien
colonelhati Le vendredi 30 juillet 2010 à 10:57:37
Inscrit le mercredi 23 novembre 05 - 980 commentaires
Bah aucun rapport avec Androïd vu que Google ne vérifie pas les applis... Si l'utilisateur est assez bête pour répondre oui quand on lui demande si son papier peint peut accéder a des infos personnelles, je vois pas ce qu'on peut faire!
Avatar de Tohrnoriac INpactien
Tohrnoriac Le vendredi 30 juillet 2010 à 10:58:13
Inscrit le jeudi 21 juillet 05 - 1909 commentaires
ca a bien beau nous avertir... franchement ca reste du charabia et puis ca n'indique pas pour quelles raison ca va voir ces données....

Il y a 167 commentaires

;