Plus de 5 000 applications Android dangereuses suivent les activités des enfants

L’équipe a trouvé les résultats en utilisant un test automatisé pour détecter les données en cours de traitement dans les applications Android.

On sait que 92 % des 1 280 applications API de Facebook sont utilisées pour des activités interdites par la COPPA, une loi de 1998 qui protège la vie privée des utilisateurs de moins de 13 ans.

19 % des applications ciblant les enfants collectent des informations personnelles identifiables à l'aide de kits de développement logiciel (SDK) dont les conditions d'utilisation régissent la collecte et l'envoi de données utilisateur. De plus, 2 344 applications n'utilisent pas TLS pour chaque transmission contenant des informations sensibles.

L'étude a également révélé que 1 100 de ces applications (18,8 %) envoient des données à l'aide de SDK qui ne sont pas destinés aux enfants avec des conditions de service interdites, des exemples courants incluent des applications d'apprentissage des langues comme Duolingo, des jeux comme Minion Rush et Disney Where's My Water ?

« Cette étude a révélé la triste vérité selon laquelle les entreprises technologiques ne respectent pas les règles et laissent les enfants vulnérables », a déclaré Scott Shackelford, professeur associé de droit des affaires et d'éthique à l'Université de l'Indiana.

Lorsqu'on lui a demandé si iOS ou Android était le meilleur choix pour les enfants, Scott a ajouté : « Aucune plateforme n'est parfaite, mais les parents doivent savoir qu'iOS aura un avantage sur Android en termes de confidentialité et de sécurité. »

Il conseille également aux parents d'être plus proactifs : « Pour vraiment anticiper ce problème, les parents devraient utiliser des logiciels comme FamilyTime pour surveiller de plus près les applications que leurs enfants utilisent et s'assurer que les navigateurs privés et les extensions comme DuckDuckGo et Privacy Badger sont conformes aux normes. »