Il y a quelques jours, le gouvernement lançait un site permettant de générer des attestations dérogatoires de déplacement afin de justifier d'une sortie en pleine période de confinement. Une solution largement critiquée par certains utilisateurs qui y voient, à tort, une façon pour l'État de surveiller les utilisateurs et de les pister...
Nombre d'utilisateurs se tournent alors vers d'autres applications non officielles diffusées sur les marchés applicatifs mobiles... Une aubaine pour les éditeurs puisque cette fois, le danger est bien réel : la plupart de ces applications collectent des données personnelles pour les revendre.
Defensive Lab Agency a analysé le code statique de 3 applications d'attestations les plus populaires du Play Store et le verdict est sans appel...
La plus populaire, proposée par GLILab compte ainsi une vingtaine de trackers et diffuse de la publicité à tout va. La fiche de l'application mentionne que les revenus générés par la publicité seront reversés sous forme de dons, mais rien n'est garanti à ce niveau.
Les autres applications intègrent des mouchards publicitaires de Google et peuvent rapidement se montrer problématiques...
La méfiance des utilisateurs à l'égard de la solution du gouvernement entraine globalement une prise de risques bien plus importante en les tournant vers des applications non contrôlées.
