Plusieurs applications chinoises sur Google Play espionnent les utilisateurs

De nombreuses applications populaires pour Android d'un grand développeur chinois, DU Group, y compris une application de selfie avec 50 millions de téléchargements, sont utilisées pour des fraudes, des abus de permissions utilisateur, de la publicité intrusive, etc. En particulier, elles envoient des données en Chine. À ce sujet, RangeAmp — une série d'attaques visant les CDN, manipulant l'en-tête HTTP Range le média BuzzFeed.News.

Cette entreprise a plus d'un milliard d'utilisateurs dans le monde et prétend ne pas être liée à l'une des plus grandes entreprises technologiques de Chine — Baidu. Néanmoins, il est rapporté que des fraudeurs ont utilisé au moins 6 applications DU Group sur Google Play avec 90 millions de téléchargements. Deux d'entre elles contiennent du code pouvant être utilisé pour participer à des fraudes publicitaires.

Cependant, les programmes de DU Group ne s'arrêtent pas là. Une application extrêmement populaire de télécommande TV peut utiliser le microphone pour enregistrer pendant que l'utilisateur regarde la télévision. Une application pour enfants en chinois envoie des informations personnelles sans chiffrement en serveurs Chine. Ce ne sont là que quelques exemples indiquant que les logiciels chinois ne sont, pour le dire gentiment, pas sûrs.

Tout cela indique un niveau de sécurité insuffisant dans le Google Play Store, alors que tout développeur peut y publier une application, qui à l'installation demande un certain nombre de permissions. Bien que l'entreprise ait déjà blacklisté 6 applications de DU Group, il reste à savoir combien d'autres programmes similaires existent encore.

« Nous interdisons strictement la fraude publicitaire et les abus de services dans Google Play. Les développeurs doivent divulguer la collecte de données personnelles et utiliser uniquement les permissions nécessaires au fonctionnement des fonctionnalités de l'application », a déclaré la société.

DU Group n'a pas encore répondu à la demande des médias pour commenter la situation. Richard Kramer, analyste senior chez Arete Research, a déclaré à BuzzFeed News que Google ne fait pas suffisamment pour protéger les utilisateurs.

Source : 3dnews.ru