Oubliez la collecte de toutes vos données par Google Cinq façons de garantir la sécurité de vos données personnelles Cinq façons de garantir la sécurité de vos données personnelles Vos données sont vos données personnelles. Que ce soit une collection de photographies que vous avez prises, des images que vous avez développées, des rapports que vous avez écrits, des histoires que vous avez imaginées ou de la musique que vous avez recueillie ou composée, cela raconte une histoire. Protege le. Lire la suite . Nous savons déjà que le géant de la technologie sait ce que vous avez mangé hier soir et que votre chien a des puces.
Une question plus urgente est de savoir si vous êtes en sécurité lorsque vous utilisez un App Store? La nature des smartphones modernes signifie que l'App Store fait partie d'un très petit groupe d'applications qui est certain d'être utilisé par tous les propriétaires d'un téléphone, indépendamment de ce qui se trouve sur leur appareil.
En tant que tel, cela en fait une ressource très attrayante, tant pour les organisations et les entreprises, et pour les criminels et les pirates.
La NSA et le Google Play Store
Que se passe-t-il lorsque l'entreprise est également le pirate informatique?
News a récemment dévoilé comment la NSA avait l'intention d'utiliser l'app store de Google pour ses propres buts infâmes.
La semaine dernière, un document «top secret» obtenu par CBC News au Canada a révélé que la NSA et ses partenaires internationaux étaient supposés travailler sur les moyens d'exploiter la technologie des smartphones pour la surveillance. Le concept tournait autour de la façon dont un projet nommé «IRRITANT HORN» enverrait des «implants» malveillants à des appareils ciblés via un app store.
Ils prévoyaient de le faire en ciblant les serveurs utilisés par les smartphones chaque fois qu'un utilisateur télécharge ou met à jour une application sur le Google Play Store. Ces serveurs voient des quantités massives de données circuler à travers eux à partir de millions de smartphones dans le monde entier. Les agences de sécurité espéraient faire correspondre ces données aux informations obtenues à partir des enregistrements de courriels, des chats et des historiques de navigation afin de constituer une base de données sur l'utilisation d'Internet par les gens.
Une fois cette base de données créée, le document prétend vouloir implanter des logiciels espions sur certains smartphones pour prendre le contrôle de l'appareil et en extraire les détails.
Apparemment, le magasin Samsung a également été ciblé, bien qu'aucune des deux sociétés n'ait encore commenté les allégations publiquement.
Sécurité vs confidentialité - Le débat
Sans surprise, les nouvelles ont lancé une autre série de débats sur ce qui est plus important - la sécurité nationale ou la vie privée des utilisateurs.
Les défenseurs de la NSA affirment que son travail est directement responsable de la protection quotidienne de millions de personnes dans le monde contre les extrémistes et les terroristes. Ses critiques disent que cela va trop loin et qu'il s'agit d'une incursion dans le droit humain fondamental de la vie privée 3 façons dont la technologie peut être utilisée pour limiter votre vie privée et vos libertés 3 façons dont la technologie peut être utilisée pour limiter votre vie privée et vos libertés être utilisé pour enregistrer vos habitudes, et utiliser ces données pour vous cibler avec des publicités personnalisées. Comment la même technologie peut-elle affecter la vie privée et limiter vos libertés? Lire la suite . Comme toujours, la vérité est probablement quelque part au milieu.
Est-ce que la NSA a la capacité de pirater les magasins d'applications une bonne chose? Devraient-ils être à l'origine de vulnérabilités et essayer de briser la sécurité autant qu'ils le font, et surtout, que pouvez-vous faire à ce sujet?
Obtenez des applications, évitez la NSA
La plupart des utilisateurs de téléphones mobiles du monde développé utilisent maintenant un smartphone. Depuis qu'Apple a lancé l'iPhone original en 2007, le marché a énormément augmenté - on estime maintenant qu'il y a 1, 75 milliard d'utilisateurs à travers le monde.
Il y a des #vulnerabilités dans toutes les plateformes et organisations qui cherchent à les #exploiter. http://t.co/KJyzLAgr3B pic.twitter.com/JTKKrcXpfF
- Michael Acton (@mracton) 25 mai 2015
Malheureusement, les smartphones ne sont pas très utiles sans applications - et si vous êtes un utilisateur soucieux de la vie privée qui trouve ces dernières nouvelles profondément troublantes, c'est un problème.
Mais que pouvez-vous faire?
Les choix
Heureusement, vous avez deux façons de donner la NSA (et d'autres observateurs) le glissement. Une de ces méthodes consiste à charger des applications, une autre consiste à utiliser des magasins alternatifs.
Christian a écrit un guide fantastique sur les fichiers APK de chargement latéral Comment télécharger un APK de Google Play pour contourner les restrictions Comment télécharger un fichier APK de Google Play pour contourner les restrictions Vous devez mettre la main sur le fichier APK installable pour une application Google Play? Nous vous avons couvert. Lire la suite en février. Le but principal de son article était d'éviter les restrictions géographiques, mais les mêmes méthodes qu'il décrit peuvent être utilisées pour donner une large place au magasin sur votre smartphone. Il existe des extensions de navigateur et des sites tiers qui peuvent extraire le fichier de Google Play de façon anonyme, puis vous installez manuellement le fichier APK sur votre appareil.
Une autre option consiste à utiliser des magasins d'applications autres que Google. Beaucoup de gens pensent que le Google Play Store est la seule option qu'ont les utilisateurs d'Android pour télécharger des applications, mais il y a en fait un certain nombre d'options de Google Play pour télécharger des applications Android. peu d'alternatives de qualité là-bas. En savoir plus là-bas - avec certains des meilleurs étant l'Amazon Appstore, F-Droid, et Mobogenie. Cependant, gardez à l'esprit que si le magasin de Samsung était compromis, il y a une chance raisonnable que certaines de ces alternatives soient également compromises.
Les inconvénients
Il y a quelques inconvénients à l'utilisation de méthodes non officielles, telles que celles mises en évidence dans l'article de Christian.
Tout d'abord, ce que vous faites enfreint directement les conditions d'utilisation de Google. Deuxièmement, et plus important d'un point de vue pratique, les mises à jour peuvent ne pas s'installer correctement.
Cela peut vous exposer à des failles de sécurité, et ainsi vaincre le but même de ce que vous visez.
Une bataille perdante?
On pourrait faire valoir que vous êtes en train de livrer une bataille perdue. Il semble que le seul moyen sûr de se protéger contre la surveillance de la NSA Éviter la surveillance sur Internet: le guide complet Éviter la surveillance sur Internet: le guide complet La surveillance par Internet continue d'être un sujet brûlant, nous avons donc produit cette ressource exhaustive. gros problème, qui est derrière, si vous pouvez l'éviter complètement, et plus encore. En savoir plus est d'éviter d'utiliser complètement les smartphones.
Pour la plupart des gens, ce n'est tout simplement pas une option. Au lieu de cela, vous devrez peut-être accepter cela jusqu'à ce que la NSA soit jugée illégale. Qu'est-ce que la décision de la Cour de la NSA signifie pour vous et l'avenir de la surveillance? Que signifie la décision de la Cour de la NSA pour vous et l'avenir de la surveillance? Une cour d'appel des États-Unis a statué que la collecte en masse de métadonnées d'enregistrements téléphoniques par l'Agence de sécurité nationale (ANS) est illégale. Mais qu'est-ce que cela signifie pour votre vie privée? Êtes-vous toujours surveillé? Lire la suite ou ses pratiques sont sérieusement révolutionnées, vous allez juste être vulnérable.
Acceptez-vous cette vulnérabilité? Peut-être avez-vous d'autres méthodes qui peuvent saboter les regards indiscrets de la NSA? Avez-vous trouvé un app store sécurisé?
Faites-nous savoir vos pensées et commentaires dans la case ci-dessous.
Crédits image: robinet d'eau via Shutterstock