Alerte de sécurité concernant des jeux Sonic sur Android

Pradeo vient d'émettre une alerte concernant des jeux vidéo de Sega pour Android : Sonic Dash (plus de 100 millions d'installations depuis Google Play), Sonic Dash 2 et Sonic the Hedgehog Classic (entre 10 et 50 millions d'installations). La société de sécurité a constaté que ces applications mobiles envoient des informations vers 11 serveurs distants, notamment dans un but marketing. Les communications avec 3 de ces serveurs ne se feraient pas de manière sécurisée, des données de l'appareil pourraient donc être volées lors d'une attaque de type man-in-the-middle. Parmi les informations récoltées par Sega, il y a la géolocalisation, le nom et le type du réseau téléphonique, le fabricant et le modèle du téléphone, l'état de charge de la batterie... Ce n'est pas le seul problème, selon un rapide audit logiciel réalisé par la société de sécurité, chaque jeu évoqué aurait en moyenne une quinzaine de problèmes, dont certains potentiellement critiques du fait de mauvaises utilisations de WebView et SQL Lite. Pradeo s'offre un coup de publicité à moindre frais... Quant au service de presse de Sega, il ne répond habituellement pas à nos questions, nous ne sommes donc pas en mesure de vous donner sa position. Sega, c'est plus fort que toi, mais pas que les sociétés en sécurité !

Vous voulez soutenir une information indépendante ? Rejoignez notre Club privé !

Vous pouvez recopier librement le contenu de cette page ailleurs (en indiquant le lien de cette page), mais sans le modifier ni en faire un usage commercial. Ce contenu est sous licence Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.

[homepage] [RSS] [archives]
[contact & legal & cookies] [since 1997]