Un nouveau rapport a révélé que de nombreuses applications VPN, bloqueurs des publicités populaires sur Android et iOS, ont secrètement collecté des données auprès de millions d’utilisateurs au profit de Sensor Tower, une plateforme d’analyse populaire.
Sensor Tower a exécuté au moins 20 applications, y compris: des applications VPN (ad hoc) et des bloqueurs de publicités, dont le but principal était de collecter des données utilisateur à leur insu, et ces applications – qui n’ont pas révélé leur connexion à l’entreprise Il compte plus de 35 millions de téléchargements.
Une fois installées, ces applications nécessitent que les utilisateurs installent le certificat racine, qui est un petit fichier qui permet d’accéder à l’activité Web et aux données qui passent par téléphone, ce qui n’est pas autorisé par les applications Apple et Google, mais les développeurs ont utilisé une vulnérabilité simple pour surmonter cela.
De nombreuses applications ont utilisé des notifications trompeuses prometteuses avec des fonctionnalités supplémentaires, par exemple: Luna VPN propose une notification qui permet de bloquer gratuitement les publicités sur YouTube si les utilisateurs téléchargent un fichier supplémentaire à partir d’un site Web tiers après avoir installé l’application, qui est un autre produit de l’entreprise qui fonctionne sur Installez (certificat racine) sur l’appareil.
Les applications annoncées jusqu’à présent comprennent:
- (Adblock Focus): disponible pour Android et iOS.
- (VPN gratuit et illimité): disponible pour Android.
- (VPN Luna): disponible pour Android et iOS.
- Application (Mobile Data): disponible pour Android.
Apple a supprimé l’application Adblock Focus de sa boutique, tandis que Google a supprimé l’application Mobile Data, et les deux sociétés ont déclaré qu’elles enquêtaient sur les applications restantes, mais vous devez immédiatement désinstaller les applications répertoriées ci-dessus, surtout si vous téléchargez l’une d’entre elles à partir de sources externes Au lieu de l’App Store ou de Google Play.