Il est temps de dire au revoir à votre application d’enregistrement d’appels tierce préférée. Photo: Florence Ion / Gizmodo

Google a fait le ménage dans le Play Store pour éliminer les mauvaises applications, mais cela casse certaines fonctionnalités dans le processus. Si vous comptiez sur une application tierce particulière pour effectuer l’enregistrement des appels, vous n’y aurez peut-être pas accès bientôt.

Tel que rapporté par Android Police, le développeur de la célèbre application Call Record ACR a posté sur Reddit pour exprimer ses griefs concernant un prochain changement de politique du Play Store. Plus tôt ce mois-ci, Google a annoncé qu’il serait interdit aux applications Android d’utiliser l’API d’accessibilité pour l’enregistrement des appels en dehors de son utilisation prévue. C’est l’API spécifique que les développeurs utilisent pour créer ces applications, bien qu’elle n’ait pas été conçue à cette fin. Comme son nom l’indique, il s’agit en fait d’une fonctionnalité d’accessibilité.

La politique de Google pour l’API d’accessibilité est qu’elle n’est « pas conçue [for] et ne peut pas être demandé pour l’enregistrement audio d’un appel à distance. En d’autres termes, les applications qui l’utilisent actuellement pour cette fonction particulière vont techniquement à l’encontre de son utilisation prévue. Les nouvelles règles entrent en vigueur le 11 mai, qui est, par coïncidence, également le premier jour de la conférence des développeurs de Google.

Dans un webinaire de suivi pour les développeurs, Google a développé ses changements de politique. Un employé modérateur de l’événement a expliqué que la nouvelle politique affecte les applications qui enregistrent les appels sans le rendre explicite à l’autre personne en ligne, ce qui peut se heurter à diverses lois de l’État. Les développeurs qui souhaitent conserver cet accès devront ajouter une clause de non-responsabilité et exiger un consentement explicite avant que l’appel ne soit enregistré ou utiliser une autre méthode d’enregistrement des appels.

En tant que journaliste qui compte sur tout enregistrer pour l’enregistrer, je peux comprendre à quel point cette nouvelle est frustrante pour les personnes qui devront trouver une nouvelle façon de contourner un flux de travail de routine. Je vois aussi pourquoi Google prend cette décision. Comme je l’ai mentionné, la société a réduit ses politiques Play Store, le tout pour vendre plus de personnes sur les appareils Android et le reste de l’écosystème.

Google autorise toujours l’enregistrement des appels sur son application Google Phone, que certains ont critiquée comme n’étant pas une décision conviviale pour les développeurs. Mais l’application pour téléphone de Samsung peut toujours enregistrer, précisément parce qu’elle n’utilise pas l’API d’accessibilité. Quoi qu’il en soit, il est logique que Google autorise son propre produit à utiliser l’API d’accessibilité, qu’il gère. Je me demande s’il y a un avenir où Google sépare l’enregistrement des appels des options d’accessibilité et l’ouvre aux développeurs, que ce soit pour revenir dans leurs bonnes grâces ou simplement pour maintenir cette fonctionnalité sur les téléphones Android.

SOURCE : Reviews News

N’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. 👓

L’article Google sévit contre l’enregistrement d’appels tiers est apparu en premier sur Reviews News - Actualité High-tech, hardware, consoles, jeux vidéo et divertissement.

Photo : Pavlo Gonchar/SOPA Images/LightRocket (Getty Images)

Google a récemment démarré plus d’une douzaine d’applications de son Play Store, parmi lesquelles des applications de prière musulmane avec plus de 10 millions de téléchargements, un lecteur de codes-barres et une horloge, après que des chercheurs ont découvert un code secret de collecte de données caché en leur sein. Plus effrayant encore, le code clandestin a été conçu par une société liée à un sous-traitant de la défense de Virginie, qui a payé des développeurs pour incorporer son code dans leurs applications afin de voler les données des utilisateurs.

Au cours de leurs recherches, les chercheurs sont tombés sur un morceau de code qui avait été implanté dans plusieurs applications et qui était utilisé pour siphonner les identifiants personnels et d’autres données des appareils. Le code, un kit de développement logiciel, ou SDK, pourrait « sans aucun doute être décrit comme un malware », a déclaré un chercheur.

Pour la plupart, les applications en question semblent avoir rempli des fonctions basiques et répétitives, le genre qu’une personne peut télécharger et ensuite oublier rapidement. Cependant, une fois implantés sur le téléphone de l’utilisateur, les programmes basés sur le SDK ont récolté des points de données importants sur l’appareil et ses utilisateurs, tels que les numéros de téléphone et les adresses e-mail, ont révélé les chercheurs.

Le Wall Street Journal a initialement rapporté que le code étrange et invasif avait été découvert par une paire de chercheurs, Serge Egelman et Joel Reardon, qui ont tous deux cofondé une organisation appelée AppCensus, qui audite les applications mobiles pour la confidentialité et la sécurité des utilisateurs. Dans un article de blog sur leurs découvertes, Reardon écrit qu’AppCensus a initialement contacté Google au sujet de leurs découvertes en octobre 2021. Cependant, les applications n’ont finalement été supprimées du Play Store que le 25 mars après l’enquête de Google, rapporte le Journal. Google a publié une déclaration en réponse : « Toutes les applications sur Google Play doivent respecter nos politiques, quel que soit le développeur. Lorsque nous déterminons qu’une application enfreint ces politiques, nous prenons les mesures appropriées. »

L’une des applications était un scanner QR et code-barres qui, s’il était téléchargé, était chargé par le SDK de collecter le numéro de téléphone, l’adresse e-mail, les informations IMEI, les données GPS et le SSID du routeur d’un utilisateur. Une autre était une suite d’applications de prière musulmanes, notamment Al Moazin et Qibla Compass – téléchargées environ 10 millions de fois – qui ont également volé des numéros de téléphone, des informations sur le routeur et IMEI. Un widget météo et horloge avec plus d’un million de téléchargements a aspiré une quantité similaire de données à la commande du code. Au total, les applications, dont certaines pouvaient également déterminer la localisation des utilisateurs, avaient accumulé plus de 60 millions de téléchargements.

G/O Media peut toucher une commission

« Une base de données mappant l’e-mail et le numéro de téléphone réels d’une personne à son historique de localisation GPS précis est particulièrement effrayante, car elle pourrait facilement être utilisée pour exécuter un service permettant de rechercher l’historique de localisation d’une personne simplement en connaissant son numéro de téléphone ou son e-mail, ce qui pourrait être utilisé. pour cibler des journalistes, des dissidents ou des rivaux politiques », écrit Reardon dans son article de blog.

Alors qui est derrière tout ça ? Selon les chercheurs, une société enregistrée au Panama appelée Measurement Systems. Les chercheurs écrivent dans leur rapport que Measurement Systems était en fait enregistré par une société appelée Vostrom Holdings, une société basée en Virginie ayant des liens avec l’industrie de la défense nationale. Vostrom passe des contrats avec le gouvernement fédéral via une filiale appelée Packet Forensics, qui semble se spécialiser dans la cyberintelligence et la défense des réseaux pour les agences fédérales, rapporte le Journal.

Les développeurs d’applications qui ont parlé au journal ont affirmé que Management Systems les avait payés pour implanter son SDK dans leurs applications, ce qui a permis à l’entreprise de « collecter subrepticement des données » auprès des utilisateurs d’appareils. D’autres développeurs ont noté que la société leur avait demandé de signer des accords de non-divulgation. Les documents consultés par le Journal ont apparemment révélé que la société souhaitait principalement des données sur les utilisateurs basés au « Moyen-Orient, en Europe centrale et orientale et en Asie ».

L’industrie de la défense entretient une relation longue et problématique avec l’industrie du courtage de données, ce que les chercheurs en données sur Twitter ont rapidement souligné après la publication de l’article du Journal :

Une liste complète des applications qui contenaient le code SDK effrayant peut être trouvée dans la rédaction de Reardon sur le site Web AppCensus.

SOURCE : Reviews News

N’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. 👓

L’article Les applications de prière musulmanes méga est apparu en premier sur Reviews News - Actualité High-tech, hardware, consoles, jeux vidéo et divertissement.