0 votes

Comment éviter la fuite de données privées vers des applications sans rooter mon téléphone ?

La majorité des applications du Play Store exigent l'accès à des informations telles que la localisation, les contacts, le journal des appels, l'identité, les SMS, etc., même si la fonctionnalité de l'application n'a manifestement pas besoin de ces informations pour fonctionner.

J'ai lu quelque part que pour les appareils rootés, il existe une application qui peut fournir de fausses données à d'autres applications, protégeant ainsi la vie privée des utilisateurs.

Mais je ne veux pas utiliser Root pour des questions de sécurité (je n'ai pas fait beaucoup de recherches, mais je ne pense pas qu'il y ait beaucoup de contrôle sur ce qui va dans les images modifiées du système).

Existe-t-il une solution à ce problème ? Pour l'instant, je n'installe pas les applications qui demandent trop d'efforts, ce qui me laisse des options très limitées dans certains cas.

Idéalement, il y aurait un moyen de bloquer l'accès à certaines données, même lorsque j'installe des applications qui veulent y accéder.

Merci.

0voto

Benoit Points 201

La réponse est simple : non.

J'aimerais également souligner qu'il y a de très nombreuses raisons pour lesquelles les applications demandent ce genre d'autorisations, et je peux vous promettre qu'elles ne volent pas toutes vos informations privées. Par exemple, l'autorisation SMS est couramment utilisée pour détecter les codes de conformation qu'une application peut vous envoyer.

Si vous installez des applications de calculatrice qui nécessitent votre journal d'appels, vos contacts et vos SMS, téléchargez simplement une autre application.

De nos jours, les gens ont beaucoup trop peur pour rien.

0voto

SadSido Points 1569

Une ROM stockée et enracinée présente un risque pour la sécurité, et apparemment les raisons de l'enracinement ont disparu ces dernières années. Vous pouvez cependant avoir le comportement que vous décrivez si vous êtes prêt à installer une ROM personnalisée, à condition que votre appareil soit pris en charge. Plus précisément, CyanogenMod 12 dispose de Privacy Guard, qui vous permet de contrôler finement les autorisations de chaque application.

Vue d'ensemble incluant la mention du Privacy Guard
https://wiki.cyanogenmod.org/w/Why_Mod%3F

Dispositifs pris en charge
https://wiki.cyanogenmod.org/w/Devices#vendor= ;

Il se peut que vous deviez d'abord déverrouiller le bootloader de votre ROM actuelle, afin d'installer une récupération client, puis CyanogenMod, mais une fois installé, Privacy Guard empêche l'accès à la racine, et n'est donc pas activé par défaut. Vous pouvez facilement l'activer dans les options du développeur dans les cas où vous en avez besoin, mais vous pouvez vous en passer dans le cadre d'une utilisation normale.

J'ai trouvé quelques articles qui expliquent bien les options, bien qu'ils datent de plus d'un an : http://www.xda-developers.com/protecting-your-privacy-app-ops-privacy-guard-and-xprivacy/
http://www.cnet.com/news/why-Android-wont-be-getting-app-ops-anytime-soon/

0voto

user3363866 Points 291

En fait, il existe une application appelée SRT AppGuard qui s'exécute sans les privilèges de Root et peut contrôler et même révoquer les autorisations des applications tierces.

La raison pour laquelle cela fonctionne sans Root est la suivante : Lorsque vous choisissez de surveiller une application, cette application est d'abord trouvée sur l'appareil, puis son code est instrumenté de telle sorte que partout dans le code où un appel à une fonction protégée par une permission est fait, le système AppGuard vérifie d'abord si vous l'avez autorisé, puis l'application instrumentée est installée à nouveau. Il injecte donc effectivement des contrôles de permission supplémentaires que vous contrôlez dans l'application. Vous pourriez par exemple autoriser l'accès à l'internet, mais bloquer les SMS et la localisation. Bien sûr, ces approches de réécriture ne sont pas stables à 100 %, de sorte que pour un petit nombre d'applications, cela peut ne pas fonctionner. Mais dans tous les autres cas, cela vous permet de contrôler et de bloquer l'accès à des ressources critiques spécifiques. Il existe une version gratuite, vous pouvez donc l'essayer.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X