Sur le Play Store, plus de 20 000 applications figurant parmi les 100 000 plus populaires utilisent une nouvelle méthode pour dérober les données personnelles des utilisateurs. Ces applications s'associent pour contourner le système de permissions mis en place par Google.

Vos informations personnelles, enregistrées sur votre smartphone, sont précieuses pour certaines entreprises. Les habitudes d'utilisation, les données de géolocalisation, ou l'historique des sites web visités peuvent valoir de l'or.

En découvrant que certains développeurs d'applications Android disponibles sur le Play Store, comme Flashlight, s'emparent des données de géolocalisation pour les revendre à des tiers, Google a tenté de prendre des mesures. La firme a notamment introduit les permissions granulaires. Toutefois, tous les développeurs ne font pas le choix d'utiliser ce système de permissions.

• Lire également : Comment empêcher Android de sauvegarder automatiquement vos données personnelles

Les chercheurs indépendants sont en mesure de repérer quand une application individuelle prend vos données pour les envoyer vers un serveur. Cette initiative a été entreprise à de nombreuses reprises pour repérer les applications malicieuses. Toutefois, il semblerait que certaines applications néfastes deviennent plus difficiles à repérer.

Play Store : un système d'association d'applications pour contourner les permissions

Plutôt que d'envoyer les données vers un serveur, de nombreuses applications s'associent par paire pour extraire des données de votre smartphone et les partager entre elles. Ce mode opératoire vient d'être découvert par des chercheurs de Virginia Tech.

Par exemple, imaginons que vous installiez une application à laquelle vous interdisez d'accéder à vos données de géolocalisation. Puis, vous installez une autre application, avec laquelle vous vous sentez suffisamment en confiance pour lui autoriser l'accès à ces mêmes données. Il est possible que cette seconde application partage les données de géolocalisation avec la première.

Selon l'étude publiée par les chercheurs, plus de 20 000 paires d'applications du Play Store s'échangent des données sensibles. Pour faire cette funeste découverte, les chercheurs ont utilisé un système baptisé DIALDroid, qui leur a permis de découvrir qu'un total de 23 500 paires d'applications de ce type sont disséminées parmi les 100 206 applications Android les plus téléchargées. Ces paires fonctionnent par un modèle d'émetteur et de récepteur, et seuls 33 émetteurs ont été découverts. Les autres applications se contentent de recevoir les données pour ensuite les utiliser à leur guise…