Car-tech

Les applications Android voyous saisissent secrètement les données utilisateur

Créer une adresse email

Créer une adresse email
Anonim

Un certain nombre d'applications Android populaires peuvent collecter les informations personnelles de votre appareil mobile, puis les envoyer sur un site Web chinois. Les informations en question comprennent le numéro de téléphone de votre appareil, le numéro d'identification de l'abonné et, dans certains cas, votre mot de passe, selon Phandroid.

L'accusation provient du cabinet de surveillance mobile Lookout lors de la conférence de Black Hat. à Las Vegas. Lookout dit que les applications en question ont été faites par Jackeey Wallpapers, selon une histoire de Venture Beat.

On ne sait pas si l'application est conçue pour être malveillante et ce qui est fait exactement avec les données recueillies. Les applications vous permettent de télécharger une variété de fonds d'écran thématiques, y compris les marques populaires comme Windows 7, Les Simpsons, Dragon Ball, Hello Kitty et bien d'autres. Google ne publie pas de numéros de téléchargement. Par conséquent, il est difficile de savoir combien de fois ces applications ont été téléchargées. Mais Lookout estime que le nombre pourrait atteindre 4 millions. Vous pouvez trouver des listes d'applications de Jackeey Wallpapers sur le catalogue en ligne d'applications Android de DoubleTwist.

[Plus d'informations: Les meilleurs téléphones Android pour tous les budgets.]

Après que les données ont été recueillies par l'application de papier peint, il peut être envoyé sur le site Web, imnet.us, dit VentureBeat. En plus de Jackeey Wallpapers, un autre développeur nommé iceskysl @ 1sters recueillait également des données sur les utilisateurs. Cependant, un rapide coup d'oeil à l'information du registraire whois pour imnet.us révèle que icesksyl @ 1sters est probablement le développeur des applications Jackeey Wallpapers. L'information WHOIS indique que le site est enregistré auprès d'une personne basée à Shenzhen, en Chine. Les informations du bureau d'enregistrement indiquent également l'organisation de contact du site comme "1sters!" et une adresse Webmail pour quelqu'un nommé iceskysl. Les tentatives de contacter le propriétaire du site pour obtenir des commentaires ont échoué.

La découverte de Lookout fait partie du projet App Genome, récemment annoncé par la société, qui vise à «cartographier et étudier les applications mobiles». La société a publié quelques résultats préliminaires du projet Génome plus tôt cette semaine. Le projet a catalogué 300 000 applications mobiles de l'Android Market et de l'iPhone App Store, et examiné le code pour environ 100 000 applications mobiles gratuites. Lookout a découvert que 14% des applications iPhone et 8% des applications Android peuvent accéder aux données de contact d'un utilisateur. Trente-trois pour cent des applications iPhone gratuites peuvent accéder à l'emplacement d'un utilisateur, tout comme 29% des applications Android gratuites.

Toutes ces applications pouvant accéder aux données utilisateur ne sont pas nécessairement malveillantes et ont souvent des raisons légitimes d'accéder aux données. Néanmoins, Lookout croit qu'il est important de savoir «ce que font les applications mobiles et d'utiliser ces informations pour identifier plus rapidement les menaces de sécurité potentielles.»

Communiquez avec Ian sur Twitter (@ianpaul).