Une lettre ouverte signée par 53 militants en faveur de la vie privée a appelé Google à imposer de nouvelles règles aux fabricants d'Android qui expédient des appareils dotés d'applications immobiles. La lettre indique que 91 % des « bloatwares » ne sont pas disponibles sur le Google Play Store, ce qui signifie que ces applications contournent de nombreuses protections qui protègent les utilisateurs contre les applications malveillantes. En ne subissant pas le processus d'examen requis pour être admis sur le marché, ces applications ne sont pas vérifiées pour les autorisations excessives ou les logiciels malveillants et ne peuvent pas être publiées avec des mises à jour pour corriger les vulnérabilités connues.
Confidentialité Android
Et si les applications ne peuvent pas être supprimées, les utilisateurs transmettent effectivement leurs données à une partie potentiellement inconnue ou contraire à l'éthique. Les signataires, qui comprennent des organisations de défense des libertés civiles ainsi que des initiatives technologiques axées sur la confidentialité comme DuckDuckGo et le projet Tor, notent que ces applications apparaissent de manière disproportionnée sur les téléphones moins chers. Selon eux, cela signifie que la vie privée devient effectivement un privilège accordé à ceux qui peuvent se permettre des smartphones plus chers. "Ces applications préinstallées peuvent disposer d'autorisations personnalisées privilégiées qui leur permettent de fonctionner en dehors du modèle de sécurité d'Android", indique la lettre. "Cela signifie que l'application peut définir des autorisations, notamment l'accès au microphone, à la caméra et à la localisation, sans déclencher les invites de sécurité Android standard. Par conséquent, les utilisateurs ignorent complètement ces intrusions graves. "Nous craignons que cela rende les utilisateurs vulnérables aux activités d'exploitation. pratiques des fabricants de smartphones bon marché à travers le monde." Les signataires ont exhorté Google à exiger des fabricants qu'ils autorisent les utilisateurs à désinstaller définitivement toutes les applications, à garantir que les applications préinstallées soient soumises au même examen minutieux que celles disponibles sur Google Play et que ces logiciels soient doté d'un mécanisme de mise à jour. Si un fabricant ne respecte pas ces règles, affirme la lettre, alors Google devrait refuser de certifier l'appareil : "Nous vous encourageons à utiliser sa position d'agent influent dans l'écosystème pour protéger les personnes et empêcher les fabricants de en les exploitant dans une course vers le bas pour le prix des smartphones. "Google a été contacté pour un commentaire.