Android : 17000 applications de confiance pistent leurs utilisateurs sans leur consentement

Selon une étude provenant de chercheurs de l'International Computer Science Institute, des milliers d'applications sur le Play Store pistent les utilisateurs sans leur consentement, malgré les règles imposées par Google.

Ces applications en question sont diffusées par de grands groupes ou éditeurs, il peut s'agir de jeux, d'applis de divertissement ou à but informatif.

Environ 17 000 applications Android violeraient ainsi les conditions d'utilisation de la boutique en ligne de Google Play. Les développeurs ont par exemple le droit d'utiliser l'adresse MAC, l'IMEI, mais pas pour des raisons de ciblage publicitaire.

Le problème est que Google permet aux développeurs de collecter les identifiants publicitaires qui sont associés aux utilisateurs lors du pistage. Les éditeurs d'applications sur Android ne suivent pas ces règles et n'hésitent pas à collecter des informations. De grandes sociétés ou groupes abusent donc de cette situation pour mettre en place des ciblages publicitaires.

De plus, les utilisateurs doivent être informés de cette collecte d'informations. Apparemment, ces sociétés continuent ensuite à accéder aux adresses MAC, à l'IMEI du smartphone et à l'Android ID. Ce n'est d'ailleurs pas la première fois que des applications sont accusées de méthodes trop curieuses pour espionner les utilisateurs.

Serge Egelman, qui est le chercheur qui a dirigé l'enquête, a dressé une liste 20 applications les plus téléchargées qui sont concernées par ces accusations. On retrouve dans cette liste les applications suivantes : Temple Run 2, Clean Master, Audiobooks from Audible, Angry Birds Classic, ou encore Flipboard.

Les applications concernées seraient installées sur plus de 100 millions d'appareils. L'ICSI a transmis le dossier de ses recherches à Google afin que le géant américain puisse remédier à cette situation.