Comment les VPN et les applications de blocage des publicités collectent secrètement les données des utilisateurs ?

Cela peut sembler un choc déroutant lorsque vous apprenez que les applications mêmes qui promettaient de sécuriser votre smartphone font exactement le contraire. Je fais référence aux VPN et aux applications de blocage des publicités qui étaient censées protéger vos données personnelles des géants du commerce électronique et d'autres agences de marketing collectent en fait ces données et les leur fournissent. Il s'agit plutôt d'une allégation très forte, et la base d'une telle affirmation vient de BuzzFeed News qui a récemment enquêté sur les produits publiés par Sensor Tower, qui est une plate-forme d'analyse bien connue pour les développeurs technologiques et les investisseurs.

L'enquête récemment menée par Buzzfeed News a identifié certains VPN et applications de blocage des publicités pour Android et iOS afin de conserver des enregistrements des informations personnelles de l'utilisateur et de les envoyer au serveur situé dans Sensor Tower, une organisation qui propose un service d'analyse de données multiplateforme.

Les applications indiscrètes incluent :

Luna VPN (Android et iOS)

Adblock Focus (Android et iOS)

Données mobiles (Android)

VPN gratuit et illimité (Android)

Source de l'image : flux buzz

Lisez aussi : Étapes pour configurer l'accès VPN sur iOS

Quels dommages ces applications posent-elles à mon appareil et comment ?

Aucune application ne peut collecter des données utilisateur tant qu'elle n'a pas un accès root aux fichiers et dossiers de l'appareil. Cet accès reste uniquement avec les applications par défaut de Google et Apple et n'est accordé à aucune application tierce. L'accès complet aux fichiers et dossiers d'un smartphone Android ou Apple est limité par les normes et politiques d'Apple et de Google.

Cependant, il est possible que les applications profitent d'une échappatoire et franchissent la barrière restrictive. Les applications de Sensor Tower contournent les contraintes en encourageant les utilisateurs à installer un certificat à partir d'un site Web tiers après le téléchargement d'une application. Ceci est accompli en inculquant des fonctionnalités supplémentaires dans l'application, qui ne demande pas ces autorisations lors de l'installation et de l'exécution avec des fonctionnalités limitées. Une fois installé, il incite ensuite les utilisateurs à opter pour des fonctionnalités supplémentaires, puis à demander des autorisations supplémentaires pour activer ces fonctionnalités. L'une de ces autorisations supplémentaires comprend l'accès root, dont la plupart d'entre nous ne savent pas ce que c'est. Par exemple, dans le cas de Luna VPN, l'application offrait une fonctionnalité supplémentaire de blocage des publicités sur YouTube, ce que je pourrais dire ennuyeux, et demandait à son tour l'autorisation d'accès root à l'utilisateur pour activer cette fonctionnalité.

Source de l'image : flux buzz

L'organisation en question ici est Sensor Towers, qui a collecté les données de plus de 35 millions de personnes à qui elle a proposé des applications gratuites de blocage des publicités et des VPN. Il n'y a pas de connexion visible entre ces applications et Sensor Tower, mais il a été établi qu'Unlimited VPN, Luna VPN, Mobile Data et Adblock Focus appartiennent à Sensor Tower. Ces quatre applications étaient disponibles en téléchargement sur Google Play Store, et seules deux d'entre elles Adblock Focus et Luna VPN pouvaient être installées par les utilisateurs d'Apple depuis l'App Store.

Le scénario actuel après que Buzzfeed a publié son enquête et contacté à la fois Google et Apple est le fait que ces applications font l'objet d'une enquête et continuent d'enquêter. Apple a supprimé Adblock Focus de l'App Store d'Apple et Google a immédiatement supprimé les données mobiles.

Lisez aussi: 5 meilleures applications de blocage de publicités sur Android en 2020

À quoi sert réellement un VPN et une application de blocage des publicités ?

Une application de blocage des publicités est conçue pour bloquer certains types de logiciels malveillants qui s'introduisent dans votre appareil sous la forme d'annonces affichées et de collecter vos informations personnelles telles que nom, numéro de téléphone, adresse, informations bancaires, ainsi que votre historique de navigation et votre modèle d'achat et l'envoyer à un serveur. Le serveur classe ensuite les données stockées et les prépare à la vente au plus offrant. Ces données sont ensuite utilisées à des fins de marketing, et si les données tombent entre de mauvaises mains, elles peuvent être utilisées pour dériver vos informations bancaires et probablement pirater des comptes.

Il en va de même pour un service VPN qui masque votre adresse IP avec l'un de ses propres serveurs pour protéger l'historique de vos achats et les détails de navigation des sites Web demandés par l'utilisateur. Cependant, si les détails des sites Web et des pages Web sur lesquels vous avez cliqué sont stockés et triés pour être vendus aux clients, le seul objectif d'installer un VPN n'est pas atteint. Il serait préférable de surfer sur Internet sans un car vous sauriez au moins quel site Web vous avez visité et ce qu'il vend et fait de la publicité. Par exemple, si vous êtes intéressé à suivre un cours professionnel sur la gestion, il est naturel de voir des annonces de diverses universités et instituts qui proposent le cours. Ce qui peut être surprenant, c'est le fait que vous commencez à voir une variété d'annonces concernant un four à micro-ondes, quelque chose que vous n'avez jamais recherché.

Lisez aussi : Les meilleurs VPN payants et gratuits pour Netflix qui fonctionnent en 2020

Comment Buzz Feed a-t-il identifié que ces applications récoltaient des données ?

Les techniques détaillées de l'enquête menée par BuzzFeed ne sont pas rendues publiques. Mais d'après les quelques détails connus, nous avons appris que les enquêteurs ont d'abord découvert que ces applications contiennent un certain code qui a été écrit par quelques développeurs qui ont travaillé pour Sensor Tower. Creuser un peu plus a conduit à une connexion entre des sites Web personnels, des CV en ligne et d'autres détails de ces développeurs et de Sensor Tower.

Après une enquête plus approfondie, la société a accepté le fait qu'elle ne collecte que des données d'utilisation et d'analyse anonymisées, qui sont ensuite utilisées pour la commercialisation de ses produits. Comme je l'ai mentionné précédemment, Sensor Tower dispose d'une plate-forme d'intelligence, qui est utilisée dans le monde entier par les développeurs, les éditeurs, les investisseurs en capital-risque et autres pour connaître les tendances d'utilisation, la popularité et les revenus. Désormais, ces tendances ne peuvent pas être simplement créées au hasard, mais doivent être extraites de données réelles et analysées. C'est pourquoi la Sensor Tower a créé les applications en premier lieu.

Ce n'est pas la première fois qu'Apple supprime une application de son App Store. Une douzaine d'autres applications, toutes liées à Sensor Tower, ont déjà été supprimées en raison de violations de la politique. Cette fois, les applications en question, à savoir Luna VPN et Adblock Focus, n'étaient pas directement liées à Sensor Tower.

Que disent les experts sur la désinstallation des VPN et des applications de blocage des publicités ?

D'après les citations disponibles sur BuzzFeed News, Amrando Orozco, qui travaille pour MalwareBytes, a déclaré que toute application qui accède à l'autorisation root d'un appareil Android peut constituer une menace importante pour l'utilisateur.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

D'un autre côté, Randy Nelson, qui dirige actuellement les analyses mobiles de Sensor Tower, a déclaré que la société avait choisi de garder la propriété des applications cachée pour des raisons de concurrence.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson a assuré à Buzzfeed News que la société ne collecte pas de données sensibles et autres informations personnelles des utilisateurs.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Dois-je désinstaller mon VPN et les applications de blocage des publicités de mon mobile ?

Première tâche

La première et la plus importante tâche à accomplir est de vérifier si l'une des applications énumérées ci-dessus est installée sur vos appareils. Si oui, veuillez les désinstaller pendant que vous lisez cet article. Il est possible que vous ne l'ayez pas installé à partir du Google Play Store ou de l'Apple Store en raison d'une indisponibilité et que vous les ayez téléchargés à partir d'une source tierce.

Deuxième tâche

N'oubliez pas que ces applications ne répertorient pas leurs capacités de suivi des données ou leur connexion à Sensor Tower. Il peut y en avoir beaucoup d'autres qui n'ont pas été suivis et qui continuent de collecter des données à partir de vos appareils. Si vous avez installé un VPN ou des applications de blocage des publicités sur votre ordinateur, lancez une recherche sur Google pour vérifier qui était le développeur. S'il s'agit de Sensor Tower, supprimez immédiatement ces applications. Lancez également une recherche d'applications gratuites sur votre appareil. Vous pouvez être assuré des applications par défaut de Google ou d'Apple, mais à part cela, toutes les applications gratuites sont suspectées.

Demandez-vous simplement « Pourquoi quelqu'un me donnerait-il une application gratuitement ? »

Troisième tâche

Lors de l'installation d'une nouvelle application, n'oubliez pas de vérifier soigneusement toutes les autorisations demandées par l'application et si elle en a besoin pour fonctionner. Par exemple, une application de blocage des publicités doit accéder à votre navigateur, mais pas à vos fichiers et dossiers. De même, un VPN ne nécessite pas d'accès à la caméra pour tout ce qu'il fait et si vous constatez qu'il vous demande cette autorisation non requise, refusez-le et désinstallez l'application immédiatement.

Tout en surveillant les autorisations demandées par l'application lors de l'installation, veillez également à ce que l'application ne demande pas l'autorisation d'accéder à la racine. L'octroi de cette autorisation signifie que l'application peut désormais accéder directement à l'ensemble des données de votre téléphone, y compris les fichiers, les dossiers, les applications et quelque chose de plus dangereux - elle peut faire ce qu'elle veut sur votre appareil.

Un résumé final et une conclusion

Pour résumer, Buzzfeed a ingénieusement découvert que certaines applications collectent des données et les utilisent pour observer les tendances marketing et développer des stratégies. Ces données, une fois organisées, se transforment en informations et sont vendues à d'autres qui en tirent profit en analysant l'ensemble ou certaines parties de ces informations. Ces clients formulent ensuite leurs stratégies marketing et sont voués à réussir car ils ont une idée claire de ce que les clients attendent.

Je pense que chaque application doit être soigneusement vérifiée et examinée avant l'installation et cette enquête ci-dessus renforce également ma conviction que nous devons faire attention à toutes les choses gratuites dans notre vie.

Partagez vos réflexions sur cet article dans la section commentaires ci-dessous et abonnez-vous à nos publications Facebook et à notre chaîne YouTube pour des articles incroyables et nouveaux liés à la technologie.