Blog | Pradeo

FaceApp: Ce que notre rapport de sécurité démontre

Rédigé par Le Pradeo Lab | 25 juil. 2019 07:00:46

FaceApp est actuellement remise en cause dans la presse. De nombreux articles et quelques politiciens américains relatent que l’application Russe collecte et exfiltre les données personnelles de ses utilisateurs, sans préciser lesquelles. Vraie menace ou désinformation ? L’analyse de sécurité de l’appli FaceApp réalisée par le moteur Pradeo Security permet d’y voir plus clair. En voici une partie.

 

Fiche d’identité

Nom : FaceApp

Package : io.faceapp

Version 3.4.9.1

 

Données personnelles manipulées par FaceApp

Photos prises par la caméra via l’application => Envoyées vers le serveur de FaceApp

Photos sélectionnées dans la galerie => Envoyées vers le serveur de FaceApp

Photos de la galerie => Utilisées en local, non envoyées sur le réseau

 

Données du terminal manipulées par FaceApp

Identifiant du périphérique => Envoyé vers des serveurs d’analyse appartenant à Google

Version du système d'exploitation => Envoyé vers des serveurs d’analyse appartenant à Google

Constructeur du périphérique => Envoyé vers des serveurs d’analyse appartenant à Google

Nom et modèle du périphérique => Envoyé vers des serveurs d’analyse appartenant à Google

 

Vulnérabilités

L’application ne contient aucune vulnérabilité de code.

En conclusion, les photos représentent la seule donnée sensible manipulée par FaceApp. Effectivement, l’appli envoie vers ses serveurs les photos auxquelles les utilisateurs appliquent des filtres, mais contrairement à certaines affirmations diffusées sur les réseaux sociaux, elle ne divulgue pas toute la galerie et n’outrepasse donc pas les permissions qui lui sont accordées.

Quand il s’agit de démêler les vraies menaces des fausses alertes, la précision est la clé. Pradeo met à disposition des entreprises des solutions permettant de consulter des rapports de sécurité d’application et ainsi, de déterminer en quelques secondes si elles représentent réellement un danger.

Pour en savoir plus à propos de la base mondiale d’applications et de l’outil d’audit des applications mobiles Pradeo Security, contactez-nous.

 

Découvrez les solutions de sécurité mobile de Pradeo :