Android App Vol de données: Advantage Apple?

La société de sécurité mobile Lookout a mis Android dans l'embarras en révélant qu'une populaire application de fond d'écran envoyait des données sensibles à un site Web mystérieux en Chine.

La découverte ressemble à un argument pour Apple App Store. Certes, le processus d'approbation du magasin a une couche de sécurité supplémentaire que l'Android Market n'a pas, même si cela signifie que certaines applications souhaitables ne sont pas autorisées parce que Apple le dit. Pourtant, l'avantage pour Apple n'est pas si clair.

Tout d'abord, un peu de contexte: l'application de fond d'écran Android provient de Jackeey Wallpaper, comprend des marques populaires telles que My Little Pony et Star Wars. 4,6 millions de fois, rapports VentureBeat. Les applications Jackeey Wallpaper collectent les numéros de carte SIM, les informations d'abonné et les mots de passe de messagerie vocale si elles sont programmées automatiquement dans le téléphone, et les transmettent à www.imnet.us, un domaine enregistré à Shenzhen, en Chine. boîtes pour le streaming multimédia et la sauvegarde]

Ostensiblement, un critique iPhone App Store verrait ce genre d'activité dans une application et désapprouver, mais cela ne fonctionne pas toujours de cette façon. En décembre dernier, Nicholas Seriot, un développeur d'iPhone suisse, a décrit une application de preuve de concept qui pourrait extraire des informations de contact, des emplacements GPS, des recherches sur le Web et tout ce que vous tapez à l'exception des mots de passe. Apple rejetterait normalement une application comme celle-ci, mais un développeur malveillant pourrait essayer de tromper les critiques avec des changements à l'exécution, ou d'autres tricheries retardées. (

Cliquez sur l'image pour l'agrandir ) Android a une façon différente de protéger les utilisateurs. Lorsque vous téléchargez une application Android, elle vous indique quels types d'informations seront accessibles, donc si un jeu vidéo annonce qu'il va lire vos messages texte, les utilisateurs peuvent voir cela et déterminer que quelque chose de louche se passe. Apple, en comparaison, garde les applications de plus près, mais ne dit pas aux utilisateurs quel type de données est accessible.

Mais le système d'Android n'est pas parfait non plus, comme le montre Lookout. Les applications de Jackeey Wallpaper, une fois téléchargées, disent seulement qu'elles collectent des "informations téléphoniques", ce qui ne veut vraiment rien dire.

L'iPhone et Android sont également confrontés à des problèmes avec des logiciels tiers, explique M. Lookout. Le code tiers est généralement utilisé pour la publicité ou l'analyse, mais peut accéder aux données d'une manière que les utilisateurs ou même les développeurs qui implémentent le code ne connaissent pas. Apple a récemment interdit la collecte de données iPhone par des tiers pour l'analyse ou la publicité, mais cela était plus destiné à empêcher des groupes comme Flurry de répandre les haricots sur les nouveaux produits Apple.

Lookout a félicité Android et l'iPhone pour leur flagrance logiciels malveillants sur leurs magasins. Leur message à la fin était un avertissement pour les développeurs et les utilisateurs sur les logiciels qu'ils utilisent. Donc, je ne pense pas qu'il y ait une grande cause d'alarme, et je ne pense pas que l'approche de la sécurité des applications d'Apple soit indiscutablement plus sûre que celle d'Android, ou vice versa.