Le constat a été fait dans deux études séparées des chercheurs de l’université de la Californie du Nord et de l’université Purdue dans l’Indiana.
En analysant 100 000 applications de la galerie officielle Android, les chercheurs ont constaté que plus de la moitié de celles-ci contenaient des bibliothèques publicitaires et 297 applications avaient des API publicitaires agressives, permettant de télécharger et d'exécuter du code à partir des serveurs distants.
« L’exécution du code téléchargé depuis internet est problématique, parce que ce code pourrait être n’importe quoi » a déclaré le Dr. Xuxian Jiang de l’université de la Californie du North. « Par exemple, ce code pourrait permettre une attaque pour prendre le contrôle de votre téléphone comme l’a démontré récemment le logiciel malveillant Android RootSmart ».
En effet, lors de l’installation de ces applications, les mêmes droits attribués à celles-ci sont hérités par ces bibliothèques qui peuvent accéder aux données personnelles de l’utilisateur comme la liste de ses contacts, l’historique des appels, la liste des applications stockées, etc.
4 190 des applications analysées peuvent suivre la localisation des utilisateurs via le GPS et permettraient aux annonceurs d’accéder à ces informations.
Ces opérations entraineraient une consommation d’énergie supplémentaire de 75% par ces applications.
Une étude menée par les chercheurs de l’université Purdue baptisée « Where is the energy spent inside my app? » sur 21 applications gratuites parmi les plus populaires sur l’Android Market, montre que ces applications utilisent uniquement 25 à 30 % de leur énergie pour les fonctions réelles qu’elles doivent fournir.
Ces résultats viennent rejoindre l’identification en février dernier d’un package publicitaire Counterclank dans 13 applications populaires Android comme malware parce qu’il permettait la lecture des données personnelles des utilisateurs.
Comme quoi, rien n’est réellement gratuit et payer pour une application qui ne cache rien serait peut-être mieux qu’une gratuite qui dissimule autre chose.
Source : Le rapport de l'étude au format PDF
Et vous ?
Que pensez-vous de ce moyen de monétisation des applications gratuites ? Utilisez-vous les applications gratuites ? 
Envoyé par ProgVal
