[Sérurité] Accès d'une appli aux données des autres applis

[cookix]

Bonjour,

Est-ce qu'une appli peut accéder aux données d'une autre et est-ce que ça change quelque chose si le smartphone est rooté ?

 

Ma question est élémentaire, mais depuis les années où j'ai un smartphone je refuse toute appli sensible genre banque, opérateur, TV, etc de crainte qu'une appli tierce vienne fouiner dedans et trouver logins et passwords.

Sur mon PC, je suis systématiquement en "navigation privée" et je tape à chaque fois identifiants et mots de passe, mais sur smartphone le fait d'être connecté en permanence et que l'appli mémorise login et password , je n'ai pas confiance.

Et est-ce que le root aggrave la sécurité des applis ? (Je suis rooté pour un anti-pubs et installer des modules Framework de personnalisation).

Les spécialistes, vous en pensez quoi ? J'ai pas mal de proches qui se posent la même question et je ne sais pas quoi leur répondre à ce sujet.

[Le_Poilu]

Normalement que ton smartphone soit rooté ne change pas grand chose, dans la mesure où l'application qui souhaite acceder au SuperUser doit en faire la demande et qu'il te faut l'y autoriser.

Une appli ne va pas exploiter le root sans ton accord (sauf faille de sécurité, exploit, etc, mais dans ce cas même sans root ça serait pareil)

[cookix]

D'ailleurs, une fois l'appli officielle "Orange+" a déclenché une alerte par le biais de "SuperSu" pour demander l'accès root. Je ne vois pas ce que cette appli cherchait à accéder car sur un smartphone non rooté cela ne serait pas arrivé. J'ai donc refusé, et même si c'est une appli officielle et légale, ça m'a refroidit.