Certaines des applications les plus populaires que vous aimez et sur lesquelles vous avez appris à compter pourraient représenter un danger plus grand que leur valeur. Voici ce que vous devez savoir.
1 / 16 – Il existe une application pour ça… mais faut-il l’utiliser ?
Nous aimons tous nos téléphones portables et les millions de façons dont ils nous connectent et nous facilitent la vie. Mais certaines de ces applications que vous aimez et sur lesquelles vous avez appris à compter peuvent en fait vous mettre en danger.
S’il est facile d’oublier le besoin de confidentialité dans un monde où tout le monde diffuse tout sur internet, il est important de se rappeler qu’il suffit de très peu d’informations pour que quelqu’un puisse voler votre identité et même pirater vos comptes bancaires. Nous avons rassemblé des informations sur certains des pires contrevenants afin que vous puissiez prendre une décision éclairée sur les applications auxquelles vous faites confiance pour protéger votre vie privée et celles qui doivent disparaître.
Les mauvaises applications sont probablement coupables de l’une de ces principales menaces pour la sécurité des téléphones portables.
2 / 16 – Protection proactive
Vous pouvez vous épargner bien des maux de tête en prenant quelques mesures simples avant de télécharger la moindre application. N’achetez des applications mobiles que dans les magasins légitimes, je fais référence ici à GooglePlay et à l’Apple Store.
Une fois que vous avez trouvé les applications légitimes que vous souhaitez télécharger, soyez rigoureux en matière d’autorisations et vérifiez régulièrement les autorisations des applications. Désactivez les autorisations qui ne sont pas nécessaires au bon fonctionnement de l’application.
C’est aussi une bonne idée de faire un peu de recherche avant. Examinez le nombre d’avis sur une application avant de la télécharger. Dans l’idéal, tout ce que vous ajoutez à votre téléphone aura déjà été utilisé et examiné par des milliers d’autres personnes.
3 / 16 – CamScanner
CamScanner est une application censée imiter un scanner avec votre téléphone, comme l’une des apps dont les consommateurs devraient s’inquiéter.
Les experts en cybersécurité ont trouvé un composant malveillant installé dans l’application qui agit comme un téléchargeur de chevaux de Troie et continue de collecter des fichiers infectés. Ce type d’application peut sérieusement endommager votre téléphone et doit être désinstallé immédiatement.
Heureusement, une fois que vous l’avez supprimée de votre téléphone, il est très peu probable qu’elle continue à vous nuire.
S’il existe des alternatives plus sûres qui remplissent les mêmes fonctions que CamScanner, l’appli n’est qu’une imitation d’un vrai scanner, ce qui signifie que vous pouvez toujours revenir à la machine traditionnelle.
4 / 16 – Les applis météo
Vérifiez votre application météo. Il y a eu plusieurs applications météo différentes qui ont été truffées de chevaux de Troie ou d’autres logiciels malveillants.
Alors que la plus bénigne d’entre elles prétend prendre vos informations uniquement pour l’exactitude de la météo, ça met le doute. Regardez plutôt vos prévisions locales, et si vous avez Good Weather, supprimez-le maintenant. Celui-là est particulièrement dangereux.
5 / 16 – Facebook
Écoutez, nous aimons tous nos applications de réseaux sociaux. Mais si vous cherchez des applis à supprimer pour protéger vos informations, le pire coupable absolu est Facebook.
L’ampleur de leur collecte de données est stupéfiante, et elle est souvent plus intrusive que celle d’entreprises comme Google. Si vous deviez choisir une application à supprimer pour protéger vos données, ce serait Facebook.
Malheureusement, Facebook est notoirement connu pour collecter des données sur vous même si vous n’utilisez pas leur service. Mais supprimer les applications alimentées par Facebook de votre téléphone est une excellente première étape pour protéger votre vie privée.
Voici comment bien utiliser un téléphone jetable, pour une deuxième étape !
6 / 16 – WhatsApp
C’est un appel à l’action pour les utilisateurs qui vivent peut-être sous un rocher et ne sont pas au courant des vulnérabilités qui ont été divulguées plus tôt cette année. Les vulnérabilités de WhatsApp (dans ses versions iOS et Android) permettaient aux attaquants de cibler les utilisateurs en envoyant simplement un message spécialement conçu à leur numéro de téléphone.
Une fois l’exploitation réussie, les attaquants avaient accès aux mêmes éléments auxquels WhatsApp avait accès :
- notamment le microphone
- l’appareil photo
- la liste de contacts, etc.
Oui, cela signifie que les attaquants avaient la possibilité de faire beaucoup d’espionnage effrayant. C’était l’un des problèmes les plus répandus que j’ai vu avoir un impact sur les appareils mobiles, et nous continuons à voir des versions obsolètes sur les appareils d’entreprise.
Heureusement, ce problème est facile à résoudre : Il suffit de mettre à jour l’application avec la dernière version. Si vous vous êtes déjà surpris à vous demander « Whatsapp est-il sûr ? », vous avez un bon instinct.
7 / 16 – Instagram
Whatsapp et Instagram sont tous deux détenus par Facebook, ce qui explique en partie le risque qu’ils représentent.
Instagram demande plusieurs autorisations qui incluent, sans s’y limiter :
- la modification et la lecture des contacts et du contenu de votre stockage
- la localisation de votre téléphone
- la lecture de votre journal d’appels
- la modification des paramètres du système
- et un accès complet au réseau
Plus inquiétant encore, les mises à jour peuvent ajouter automatiquement des capacités supplémentaires. Les gens doivent se rappeler que chez Facebook, et dans beaucoup d’autres endroits, vous êtes le produit, pas le client.
Les informations vous concernant, ce que vous faites, où vous allez, avec qui vous interagissez, etc. sont précieuses. Si vous êtes d’accord pour y renoncer en échange de services gratuits, c’est un choix valable. Ce que je souhaite, c’est que les gens réfléchissent à ce choix en connaissance de cause et s’assurent qu’ils obtiennent autant qu’ils donnent.
8 / 16 – Facebook Messenger
Puisque Messenger est une application Facebook distincte, il est important de s’en préoccuper également.
Supprimer Facebook Messenger est une évidence, compte tenu de l’approche effroyablement laxiste de l’entreprise en matière de protection de la vie privée des utilisateurs.
Les messages que vous envoyez et recevez à l’aide de l’application Facebook Messenger ne sont pas chiffrés, ce qui signifie que tous vos messages sont clairement visibles pour tout employé de Facebook disposant des autorisations appropriées.
L’entreprise déploie un mode « Conversation secrète » qui offre un chiffrement, mais ce n’est pas l’option par défaut et ce n’est pas disponible pour la fonction d’appel. De plus, l’application analyse automatiquement les liens ou les photos que vous envoyez, et si un contenu suspect est signalé par l’algorithme, vos messages seront lus par des modérateurs employés par l’entreprise.
En gros, si vous ne voulez pas que vos données personnelles soient soumises aux pratiques floues de Facebook en matière de confidentialité des données et si vous ne voulez pas que quelqu’un écoute potentiellement vos messages privés, alors il vaut mieux arrêter les frais, supprimer l’application et chercher ailleurs.
Si vous cherchez une autre application de messagerie privée, Untelephone.com recommande l’application de messagerie sécurisée Signal. Vos messages dans Signal sont sécurisés par le protocole de chiffrement propriétaire de l’application, que beaucoup considèrent comme le protocole de messagerie le plus sûr disponible aujourd’hui. Edward Snowden a même approuvé Signal comme une application de messagerie sécurisée.
9 / 16 – Applications de lampe de poche
Nous parions que vous ne l’avez pas vu venir celle-là. Les apps gratuites de lampe de poche présentent souvent des risques élevés en matière de cybersécurité.
Beaucoup de ces apps sont gratuites mais supportées par la publicité, et elles demandent souvent des autorisations, comme l’enregistrement audio et les informations de contact, pour apparemment fonctionner correctement.
Lorsque les utilisateurs installent ces apps, ils risquent de partager leurs données personnelles avec les développeurs d’apps qui monétisent ces données en les vendant à des annonceurs.
Supprimez entièrement ces apps. Ensuite mettez à jour vos mots de passe pour tous les réseaux sociaux ou comptes email que vous utilisez sur votre téléphone.
Vous pouvez également écrire à ces entreprises et demander à ce que toutes vos données soient supprimées. En vertu des lois de certains pays et pays, les consommateurs ont le droit d’obtenir l’effacement de toutes leurs données.
Nous sommes en 2022, et la plupart des téléphones sont déjà équipés d’une fonction lampe de poche intégrée, donc vous n’avez vraiment pas besoin d’installer une autre application gratuite qui pourrait collecter et vendre vos données.
10 / 16 – Angry Birds
Lorsque Snowden a dénoncé la NSA et exposé les tactiques de surveillance de l’agence, il a spécifiquement mentionné l’application Angry Birds comme étant celle que la NSA utilisait pour siphonner les données personnelles de ses utilisateurs.
L’application laissait échapper des données personnelles comme :
- les numéros de téléphone des utilisateurs
- les journaux d’appels
- le pays d’origine
- la localisation actuelle
- et même l’état civil
La NSA les engloutissait sans la moindre réticence.
Si vous avez ce jeu installé sur votre téléphone, la meilleure chose à faire est de le supprimer. Mais les développeurs de l’application Angry Birds ont depuis évidemment corrigé la vulnérabilité qui a permis la fuite des informations. Donc, si vous croyez les développeurs sur parole et que vous ne pouvez pas résister à l’envie de lancer des oiseaux sur l’écran de votre téléphone, mettez au moins à jour la dernière version de l’application.
11 / 16 – Zombie Mod
Même si vous êtes obsédé par les zombies, vous voudrez faire l’impasse sur Zombie Mod. Ce jeu a tenté de collecter une énorme quantité de données personnelles à partir des comptes Google des utilisateurs, y compris les noms d’utilisateur et les mots de passe Gmail, tout en essayant de tirer profit de publicités agressives qui, dans certains cas, ont fait disjoncter l’appareil et ont forcé l’utilisateur à réinitialiser et à repartir de zéro.
Ce jeu a touché plus de 50 000 utilisateurs Android et fait partie d’une famille de jeux mods qui reposent tous sur le même code. Nous recommandons aux utilisateurs d’examiner de près les jeux qu’ils ont sur leurs appareils et de supprimer ceux qui ne sont pas activement utilisés ou qui offrent une expérience utilisateur négative.
Malheureusement, Zombie Mod peut être plus délicat à désinstaller pour les consommateurs.
- Ils doivent commencer par localiser et supprimer l’application originale Scary Granny Zombie Mod.
- Plus important que la suppression de l’application, nous recommandons à tout utilisateur qui a été trompé en installant le jeu de changer également le mot de passe de son compte Google.
12 / 16 – DoorDash
L’application populaire et pratique DoorDash a fait l’objet d’une enquête du Washington Post en 2019 qui a révélé la quantité alarmante de données personnelles que l’application localise et partage avec d’autres entités.
L’enquête a révélé que lorsque vous ouvrez l’application, vous envoyez vos données à neuf traqueurs tiers distincts. Ces données comprennent des informations telles que votre nom, votre adresse email et votre adresse physique, ainsi que la marque et le modèle de votre téléphone.
En plus, les trackers publicitaires de Facebook et Google sont également utilisés par l’application, ce qui signifie que les deux géants de la technologie savent chaque fois que vous ouvrez l’application.
Il est recommandé de supprimer complètement l’application, mais cela ne veut pas dire que vous n’en entendrez plus parler. Malheureusement, certaines applications peuvent utiliser des « trackers de désinstallation », qui alertent le développeur de l’application si le tracker détecte qu’un utilisateur a désinstallé l’application. Bien que l’application ne soit plus en mesure de vous suivre ou de collecter vos données, vous pouvez remarquer que des publicités apparaissent un peu partout sur votre téléphone pour l’application que vous avez supprimée, afin de vous inciter à la télécharger à nouveau.
13 / 16 – Applications pour enfants
Nous aimons nos enfants, et nos enfants aiment nos téléphones. Et il peut y avoir des moments où leur permettre de jouer à un jeu peut être une distraction incroyablement utile.
Mais vous devez être très prudent avec les jeux et les applications pour enfants qui ont peu ou pas de critiques. Aussi, avec les applications pour enfants, méfiez-vous de tout ce qui stocke du contenu vidéo et audio. Ces contenus sont éternels.
➵ Certains parents installent dans le téléphone familial l’application Mspy capable de :
- espionner discrètement le téléphone
- enregistrer les réseaux sociaux comme Tinder, Facebook et autres Viber
- localiser et copier les SMS
Plutôt logiciel-espion que contrôle parental, choisissez l’application EyeZy si c’est la deuxième solution que vous souhaitez.
14 / 16 – Applications de rencontre
Tinder et Grindr collectent tous deux plus de 50 % de vos données personnelles (Facebook remporte la palme avec 70 %), selon la société de cybersécurité Clairo.
- Elles obtiennent des noms
- des adresses email
- des numéros de téléphone
- des statuts d’emploi
- et même de propriété d’animaux, en plus des données évidentes sur la localisation et l’âge
En 2022, plusieurs applications de rencontres ont subi des violations de données, entraînant la fuite d’informations provenant de millions de profils et exposant les utilisateurs au phishing, aux escroqueries téléphoniques et au vol d’identité.
15 / 16 – Application Ring doorbell
Les utilisateurs de la sonnette Ring pensent qu’ils sont des espions, mais l’application en fait encore plus en se glissant dans leur téléphone.
L’application Android est truffée de traceurs tiers qui diffusent des noms, des adresses IP, des opérateurs de réseaux mobiles, des identifiants persistants et des données de capteurs à 4 sociétés de marketing et d’analyse.
16 / 16 – Chaque application, à chaque fois
Nous sommes désolés de vous annoncer cette nouvelle, mais toutes les applications comportent un certain degré de risque.
Et quelle que soit l’application, il est recommandé aux utilisateurs de toujours examiner les autorisations, de désactiver les services de localisation lorsque cela est possible (bien que certaines applications ne fonctionnent pas sans), et de désactiver la géolocalisation pour les photos.
Grâce à ces données de localisation et de géolocalisation, les spécialistes du marketing et d’autres personnes moins recommandables peuvent établir un profil assez précis des endroits où vous êtes allé et du moment où vous l’avez fait. Les implications en matière de confidentialité devraient être évidentes.
Désactivez les permissions si vous n’êtes pas à l’aise avec le fait que l’application ait accès aux données de votre téléphone ou si vous ne voyez pas pourquoi cette application a besoin de cette permission. S’il n’est pas possible de désactiver l’autorisation, désinstallez l’application.
