80% de toutes les applications e-commerce fuient les données des clients et vous n'êtes pas en sécurité

Il est temps pour notre journal quotidien de statistiques consacrées à l'état véritablement effroyable de la cybersécurité moderne. Cette fois, ils proviennent de la société de sécurité mobile NowSecure et sont liés à la manière dont certaines applications Android gèrent les données personnelles des utilisateurs.

NowSecure teste 250 applications Android

Entre février et avril, les chercheurs de NowSecure ont testé au total 250 applications Android. Toutes les applications étaient disponibles sur le Play Store et avaient été publiées par des entreprises de divers secteurs. Ils ont tous été soumis à la plate-forme de test de sécurité de l'application mobile Now de NowSecure, qui se concentre sur le stockage et la transmission d'informations personnelles non chiffrées, ainsi que sur l'exposition potentielle à des attaques de phishing.

Les résultats décevants ont été publiés dans une infographie et affichés sur le site Web de NowSecure.

De nombreuses applications Android divulguent des données personnelles

L'écosystème Android n'est pas vraiment connu pour son attention particulière à la confidentialité et à la sécurité. En fait, au fil des ans, les attaques de logiciels malveillants et les problèmes de confidentialité ont porté un coup dur à la réputation du système d’exploitation mobile de Google, et le fait que le géant des moteurs de recherche peine à garder les applications malveillantes hors de la version officielle du Play Store n’est pas vraiment une réalité. portion.

Malgré tout, les utilisateurs continuent de faire confiance aux applications Android avec des informations personnellement identifiables, notamment des noms, des noms d'utilisateurs, des courriels, des données de géolocalisation, des numéros de téléphone, etc., et NowSecure a découvert qu'un grand nombre d'entre elles ne le faisaient pas de manière particulièrement sécurisée.

En fait, sur les 250 applications testées, environ 3 sur 4 ont laissé filtrer des données personnelles.

Les applications de vente au détail tendent à être les pires contrevenants

Les utilisateurs traitent différentes applications différemment. Par exemple, la plupart des gens sont particulièrement contrariés par la violation des services de commerce électronique, car cela signifie généralement que leurs informations financières ont été mises en péril. Ces personnes ne seront pas trop heureuses d'apprendre que, selon les chercheurs de NowSecure, les applications de vente au détail ont tendance à être particulièrement sujettes aux fuites de données personnelles.

Les experts n'ont mentionné aucun nom, mais ils ont précisé que certaines des applications venaient de "marchés numériques en ligne et de grands détaillants physiques". Parmi celles-ci, plus de 80% avaient des fuites de données personnelles, et pour les applications appartenant à des détaillants uniquement en ligne, le pourcentage était encore plus terrifiant - plus de 90%. En d'autres termes, si vous effectuez vos achats via une application mobile Android, vous exposez très probablement vos données par inadvertance. Remarquez, les performances affichées par le reste des applications testées par NowSecure n'étaient pas parfaitement parfaites non plus.

69% des demandes qui nous ont aidés à trouver une assurance étaient des fuites d'informations. À peu près le même pourcentage (67%) des applications que nous utilisons pour organiser nos arrangements de voyage et de vacances révèlent également des données, et même si les institutions financières sont censées faire l'objet d'un examen beaucoup plus minutieux, la moitié des applications financières testées par NowSecure laissaient également les utilisateurs détails non protégés.

Les chercheurs ont préféré ne pas nommer ni faire honte aux entreprises dont les applications mettent les données des utilisateurs en danger, et on ne nous dit pas si les développeurs ont été avertis ou non. NowSecure a également décidé de ne pas révéler la nature précise de l’information et de la manière dont elle pourrait être exposée au monde.

Cependant, il est juste de dire que les chiffres présentés sont suffisamment effrayants, ce qui signifie que les utilisateurs d'Android doivent faire preuve de la plus grande prudence lorsqu'ils font confiance aux applications avec leurs données personnelles. Ne donnez jamais plus que ce qui est strictement nécessaire et portez toujours une attention particulière à la demande d'autorisation de nouvelles applications.