Une douzaine d\u2019applications VPN disponibles sur l\u2019App Store et le Play Store pr\u00e9sentent des liens suspects avec la Chine et la Russie. Des chercheurs estiment que ces applications envoient les donn\u00e9es de leurs utilisateurs sur des serveurs chinois ou russes, mettant leur vie priv\u00e9e en danger.<\/p>\n
Il y a quelques mois, le groupe de recherche Tech Transparency Project a d\u00e9couvert que l\u2019App Store et le Google Play Store proposent plusieurs applications VPN susceptibles d\u2019envoyer les donn\u00e9es de leurs utilisateurs vers la Chine. Apr\u00e8s avoir analys\u00e9 100 applications VPN, le groupe de recherche a \u00e9pingl\u00e9 cinq apps<\/a> qu\u2019il vaut mieux supprimer sans attendre de son smartphone pour prot\u00e9ger sa vie priv\u00e9e. Peu apr\u00e8s, Apple a supprim\u00e9 certaines des applications point\u00e9es du doigt de l\u2019App Store, tout comme Google sur le Play Store.<\/p>\n Quelques mois plus tard, les chercheurs de Comparitech ont lanc\u00e9 leurs propres analystes des services de VPN gratuits disponibles sur les boutiques d\u2019applications. Les experts ont analys\u00e9 les fichiers APK et collect\u00e9 des informations sur les services de 24 applications VPN<\/strong>. Les chercheurs se sont surtout mis \u00e0 la recherche de liens cach\u00e9s \u00ab\u00a0avec la Chine et la Russie\u00a0\u00bb.<\/p>\n A lire aussi\u00a0: Ces 6 gestionnaires de mots de passe mettent vos donn\u00e9es bancaires en danger<\/a><\/p>\n<\/blockquote>\n La liste des 12 VPN potentiellement li\u00e9s \u00e0 la Chine et la Russie <\/p>\n Au sein de 12 applications VPN<\/strong>, les chercheurs ont d\u00e9busqu\u00e9 des indices montrant que les donn\u00e9es des usagers transitent vers la Chine ou la Russie. Ces deux puissances \u00e9trang\u00e8res reposent sur des lois obligeant les d\u00e9veloppeurs \u00e0 coop\u00e9rer avec les autorit\u00e9s. Le gouvernement russe oblige ainsi les services VPN \u00ab\u00a0\u00e0 relier leurs serveurs \u00e0 un syst\u00e8me contr\u00f4l\u00e9 par l\u2019\u00c9tat destin\u00e9 \u00e0 faire appliquer la censure en ligne\u00a0\u00bb, de m\u00eame que la Chine.<\/p>\n \u00ab\u00a0En Chine comme en Russie, les fournisseurs de VPN doivent obligatoirement s\u2019enregistrer aupr\u00e8s des autorit\u00e9s et se conformer aux lois locales, ce qui soul\u00e8ve de s\u00e9rieuses inqui\u00e9tudes pour la vie priv\u00e9e\u00a0\u00bb, d\u00e9clare Comparitech.<\/p>\n<\/blockquote>\n Les pratiques de la Russie et de la Chine en mati\u00e8re de respect des donn\u00e9es repr\u00e9sentent un risque pour la vie priv\u00e9e<\/strong> des utilisateurs.\u00a0Les autorit\u00e9s peuvent \u00ab\u00a0contraindre leurs VPN nationaux \u00e0 espionner l\u2019activit\u00e9 des utilisateurs, censurer le Web, voire diffuser des logiciels malveillants\u00a0\u00bb.<\/p>\n \u00ab\u00a0Six des applications VPN communiquent avec des domaines chinois\u00a0\u00bb tandis que \u00ab\u00a0huit des applications Android communiquent avec des adresses IP russes\u00a0\u00bb, indique le rapport. Enfin, deux applications iOS \u00ab\u00a0communiquent avec des domaines russes tiers\u00a0\u00bb. Sans plus attendre, voici la liste des douze applications \u00e9pingl\u00e9es par Comparitech dans son rapport\u00a0:<\/p>\n En d\u2019autres termes, les indices d\u00e9nich\u00e9s par Comparitech laissent penser qu\u2019il y a des chances que vos donn\u00e9es soient achemin\u00e9es sur des serveurs situ\u00e9s en Chine ou en Russie<\/strong>. De facto, vos donn\u00e9es sont soumises aux lois locales, chinoises ou russes, ce qui implique qu\u2019elles peuvent \u00eatre saisies par le pouvoir place.<\/p>\n Au sein de certaines applications, les chercheurs ont m\u00eame d\u00e9couvert des SDK chinois ou russes, c\u2019est-\u00e0-dire des bo\u00eetes \u00e0 outils logicielles fournies par des entreprises bas\u00e9es en Chine ou en Russie. L\u00e0 encore, la pr\u00e9sence de ces SDK laisse redouter une collecte massive de donn\u00e9es<\/strong> vers des serveurs situ\u00e9s sur le sol russe ou chinois. Comparitech rappelle que \u00ab\u00a0ces indicateurs r\u00e9seau ne permettent pas de prouver de fa\u00e7on certaine l\u2019origine d\u2019un VPN\u00a0\u00bb. De m\u00eame, \u00ab\u00a0leur absence n\u2019exclut pas qu\u2019une application puisse entretenir des liens avec la Chine ou la Russie\u00a0\u00bb.<\/p>\n Contact\u00e9 par Comparitech, Google assure que le Play Store est conforme aux sanctions appliqu\u00e9es contre la Chine ou la Russie, et que lorsqu\u2019un compte enfreint ces r\u00e8gles, il est p\u00e9nalis\u00e9. De son c\u00f4t\u00e9, le d\u00e9veloppeur de TurboVPN indique \u00ab\u00a0op\u00e9rer sous la juridiction de Singapour\u00a0\u00bb et se \u00ab\u00a0conformer aux lois singapouriennes\u00a0\u00bb en vigueur. Les autres d\u00e9veloppeurs, ainsi qu\u2019Apple, n\u2019ont pas r\u00e9pondu.<\/p>\n \ud83d\udd34 Pour ne manquer aucune actualit\u00e9 de 01net, suivez-nous sur Google Actualit\u00e9s<\/a> et WhatsApp<\/a>.<\/p>\n<\/blockquote>\n\n
\n
\n
\n