Rien de plus pénible qu’une application Android s’autorise dans notre dos à effectuer des actions abusives : accès à Internet, envois de SMS, appels téléphoniques surtaxés, position GPS, accès aux mails… C’est parfois justifié, mais le plus souvent non.
Pourquoi, par exemple, une application de recettes de cuisine a le droit d’envoyer des SMS, que penser d’une application de cartographie qui accède au carnet d’adresses, un jeu qui a besoin de connaître votre position géographique… Les exemples d’abus de ce genre sont infinis.
On ne prête pas trop attention à ses autorisations inutiles au fonctionnement normal d’une application.
J’ai déjà présenté un programme Android qui permet de lister ces droits par applications.
Pour aller plus loin, je vous propose le programme LBE Privacy Guard que j’ai découvert grâce aux lecteurs de ce blog (que je remercie).
Avant toute chose, pour utiliser ce programme, il faut disposer d’un smartphone rooté.
LBE Privacy Guard, comme son nom le suggère veille sur votre vie privée. Il permet de lister les autorisations des applications et de révoquer celles qui ne semblent pas justifiées. On accède à cette fonction via le Permission Manager.
On peut lister les applications et leurs droits (Apps) et inversement les droits par applications (Permissions).
Les différentes autorisations sont classées par catégories : accès au journaux d’appels, position GPS, accès aux contacts…
En cliquant sur le nom d’un programme, on autorise ou on interdit des droits en particulier. On peut aussi se faire signaler les demandes d’accès à ce droit.
Un log (Event Log) se constitue au fur et à mesure des accès demandés par les différentes applications. Cela donne une vue d’ensemble sur ce que certaines d’entre-elles s’autorisent à faire. Libre à vous de leur supprimer des autorisations ou de les supprimer si elles ne fonctionnent plus.
A l’installation d’une nouvelle application, LBE s’interpose et permet de passer en revue les autorisations accordées au programme afin de lui interdire certaines actions. On y accède depuis la zone des notifications.
De nombreuses options (Settings) complètent l’utilisation de LBE qui intègre aussi un module pour mesurer la consommation Data et Wifi avec une journalisation par jour et par mois. Cette fonctionnalité est accessible depuis Internet Firewall. Elle permet aussi de voir les applications autorisées à utiliser une connexion 3G ou Wifi et éventuellement de les bloquer pour éviter des problèmes de surconsommation ou de confidentialité.
L’utilisation de LBE demande un peu de doigté, surtout que le programme est en anglais, mais une fois maîtrisée c’est quand même appréciable de voir, de contrôler et de restreindre tous ces accès abusifs.
Note : cette application n’existe plus. Elle peut être remplacée par Privacy Dashboard.
Certes, mais c’est bien de voir ce que font certaines applis car bien évidemment ces autorisations d’accès ne sont pas clairement indiquées d’où la suspicion bien naturelle que cela suscite.
« Pourquoi, par exemple, une application de recettes de cuisine a le droit d’envoyer des SMS, »
Seul cas « problématique » (et encore il y a surement une raison pour le dev’)
« que penser d’une application de cartographie qui accède au carnet d’adresses, »
Simplement pour regarder l’adresse d’un contact et l’ajouter dans la liste des destinations possibles.
« un jeu qui a besoin de connaître votre position géographique… »
Pour les pubs ciblés (ou éventuellement un interaction avec le lieu)
« Les exemples d’abus de ce genre sont infinis. »
Il y a des abus mais pas toujours. Souvent le développeur utilise une bibliothèque lui demandant certains droits.
Il ne faut pas voir le mal partout…
Au passage, refuser un droit à une application peut la faire crasher ou consommer plus de batterie. A vous de voir ce que vous voulez (ou tout simplement choisissez mieux les applis que vous installez)
Le mieux étant évidemment que la description de l’appli explique l’utilité/usage de toutes les permissions.
Merci pour l’info. ;)