faites attention aux permission abusive de certaine application

[artur]

Effectivement. Et quand j'ai désinstallé Nav4all, j'ai coché la case application malveillante. Du coup j'ai eu a préciser pourquoi je considérai l'appli comme malveillante. Je ne sais pas trop ou ça va ensuite : chez le développeur? chez google? avec quels effets? Mais bon ça ne coute rien.....

[be0ne]

Woouuuhhooouuu, dans le lot j'en ai déjà trois d'installé :D

Pas question que je désinstalle Useful Switchers, c'est une des appli dont je me sers le plus ! :o

Sinon, excellente idée de topic, je contriburai si je tombe sur quelque chose de louche !

[pierre]

Useful switchers, tu devrais pouvoir la remplacer par "Toggle Settings".

[be0ne]

Ouais mais nan :D

J'ai essayé et j'ai choisi. Mais je te remercie quand même pour la suggestion ;)

[artur]

Euhhh. A quoi ça sert Useful Switchers? C'est juste pour éteindre le wifi/bluetooth/GPS ou bien il y a d'autres fonctionnalités?

[oeildefeu]

Avec ça tu sauras à quoi ca sert :)

http://www.androlib.com/android.application.maximyudin-usefulswitchers-zwB.aspx

http://www.maximyudin.com/mysoftware/

La localisation GPS servirait pas à savoir si le GPS est ON ou OFF ?

[cikatrice]

pour Nav4All, je pense qu'il est possible d'associer des lieux aux contacts, donc c'est surement pour ça qu'il y a "accès aux données des contacts" mais c'est à vérifier, car je ne l'utilise pas. Par contre pour le reste, appel directe, sms et enregistrement audio/video en effet ça n'a rien à faire là :D

je le rajoute.

Sinon je suis d'accord avec Spria qu'il serait pas mal d'avoir un système d'autorisation, mais bon cela n'empêcherait malheureusement pas les plus assidus des hackers, qui pourraient faire une appli qui utiliserait les fonctions dont ils ont besoin pour récupérer tes contacts (ce qui peut déjà être le cas tu vas me dire). Et puis il y a aussi le problème de l'utilisation, un utilisateur d'iphone où tout est simplifié, par exemple, ne comprendra pas pourquoi il est obligé d'accepter 15 truc pour pouvoir utiliser une appli et va trouver sa compliqué (un peu comme les gens qui flippent à chaque alerte du firewall quand une applis veut accéder au net :p)

A pars un contrôle à la applestore, je ne vois pas trop ce que peut faire google sur ce problème.

Le mieux serait qu'une majorité des applications intéressantes viennent de groupes de dev opensource, comme sous linux, cela permet une meilleurs maintenance des failles, et au moins tout dev est à même de vérifier si du code malicieux y est intégré.

En gros il faudrait que les mentalité évolues pour qu'android ne devienne pas comme les os propriétaires avec une floppé d'applications payantes avec chacunes leurs failles, et des gratuites avec encore plus de failles et des spyware ou de la pub en prime afin d'arrondir les fin de mois.

beaucoup de choses restent à faire sur android, niveaux applications et sécurités :D Après, j'y connais rien en iphone, mais peut être y a t-il autant de failles, je sais même pas si il prévient des services qui seront ouvert, ni quel type de contrôle effectue Apple.

Modifié 17 août 2009 par cikatrice

[Spria]

Android est encore jeune, je pense que la question de la sécurité des applications se posera quand il y aura plus d'utilisateurs professionnels, ce qui ne tardera pas à arriver si ils veulent concurrencer les blackberry. Des failles il y en aura toujours mais autant limiter les dégâts et surtout ne pas faciliter la tache des développeur malveillant.

[Rhendash]

Salutations,

La localisation GPS servirait pas à savoir si le GPS est ON ou OFF ?

Je me pose la question également, car ce n'est pas le seul ( battery widget par exemple ).

Sinon pour ma part, j'ai recensé :

- Chasseur de Mots : Votre position

- RockOn Music Player : Votre position ("Création de sources de positionnement fictives à des fins de test, Position Géo")

- Phitdroid : Votre position

[dekans]

- RockOn Music Player : Votre position ("Création de sources de positionnement fictives à des fins de test, Position Géo")

C'est pour lister les concerts dans ta région

[xau]

allez, j'épingle :)

[Toros]

Je confirme pour rock on, la géolocalisation permet d'afficher les concert prêt de sa position :D

[Rhendash]

Ok merci pour l'info, c'est une bonne chose pour rock on.

Je ne l'avais pas désinstallé cela dit.

Par contre, tout ceux où aucun doute ne plane, je les vire direct personnellement.

Modifié 19 août 2009 par Rhendash

[caddaric]

Bonjour à tous :)

Après une petite vérification de mon côté, je me suis aperçu que RingDroid accède à ma position et au net. Pour découper un fichier musical c'est nécessaire ? ;)

[fenrhir]

Pour Nav4All, faudrait penser à regarder les fonctionnalités. Genre, le fait d'accéder aux contacts permet... de se déplacer vers un contact. Suffit de regarder la liste des fonctionnalités pour le savoir. :rolleyes:

Après, je ne l'ai pas encore installé, mais je suppose qu'une fois près de sa destination, on peut SMS/MMS/téléphoner au contact en question.

[Toros]

+1 pour RINGDROID, il a pas du tout besoin de toutes ces autorisations !

[cikatrice]

ok j'ai rajouté ringdroid,

pour nav4all, je ne l'utilise pas mais si quelqu'un me confirme qu'il n'a rien à y faire je le retirerais :)

[epervier]

Je suis tombé sur une appli nommée aSpotCat,

apparement elle regarde les applis qui se connectent

en 3g et au gps. Je ne l'ai pas testé encore mais la

description a l'air de coller avec l'esprit de ce topic.

[cikatrice]

ah ouai, ça peut-être pratique dès que je test ça je le rajouterais dans la 1ere page.

[Alocaly]

Bonjour,

Je suis l'auteur de "Chasseur de mots", et tout comme Trixocolor, j'utilise Admob pour ajouter un bandeau de pub dans ma page de menu.

Effectivement, AdMob recommande de donner 3 acces pour leurs pubs, j'en ai mis que deux.

L'acces à Internet est pour envoyer les requetes de pub et les recevoir

L'acces à la localisation est pour mettre une pub adapté au pays

L'acces aux appels est pour identifier individuellement chaque client ( et je l'ai viré ).

Effectivement, je devrais sans doute mettre un disclaimer pour expliquer ca lors de la premiere utilisation...

Emmanuel

[JeP]

The Cherry In The Top Of The Cake ! :)

[cikatrice]

je retire ton applis ;)

mais c'est claire que c'est important de prévenir l'utilisateur, il y a de plus en plus de données sensibles (mail, documents, contacts) sur les portables, et bientôt le vpn... donc beaucoup de gens vont avoir des accès directes à leurs entreprises.

je trouve ça vraiment primordiale d'être transparent sur l'utilisation des différents services dans une application.

[xau]

The Cherry In The Top Of The Cake ! :)

The cake is a lie...

[JeP]

The Cherry In The Top Of The Cake ! :)

The cake is a lie...

Tu l'as fini... le jeu ?

(oui, moi ça va et vous ? :) )

[xau]

arf non, je n'ai jamais pu y jouer... mais ca fait partie de la culture populaire...

d'ailleurs, je me rend compte que c'est une grosse lacune et je vais y remedier bientot