80% des applications de santé les plus populaires disponibles sur Android ne respectent pas les normes destinées à empêcher l'utilisation abusive et la diffusion des données des utilisateurs. C'est le constat d'une étude européenne commencée en 2016 impliquant Agusti Solanas et Constantinos Patsakis. La recherche a mis en évidence de graves problèmes de sécurité concernant les 20 applications les plus populaires sur Internet. La recherche a consisté à analyser les problèmes de sécurité, les communiquer aux développeurs de logiciels, puis les vérifier pour voir s'ils ont été résolus.
Les applications choisies par les chercheurs avaient été téléchargées entre 100, 000 et 10 millions de fois et ont obtenu une note minimale de 3,5 sur 5. Pour analyser leurs niveaux de sécurité, les chercheurs ont intercepté, des données privées stockées et surveillées relatives aux problèmes de santé des utilisateurs, maladies et dossiers médicaux. Les chercheurs ont analysé la façon dont les applications communiquaient, comment ils ont stocké les informations, les autorisations dont ils ont besoin pour fonctionner, et comment ils ont traité les données. Les résultats ont montré l'existence de graves problèmes de sécurité dans le traitement des données des utilisateurs.
Seulement 20% des applications stockaient les données sur le smartphone, et un mot de passe demandé et administré sur deux sans utiliser de connexion sécurisée. Les chercheurs ont également découvert que 50 % des applications partageaient des données avec des tiers, y compris le texte et le contenu multimédia.
Plus de la moitié ont transféré les données de santé des utilisateurs via des liens HTTP, ce qui signifie que toute personne ayant accès pourrait mettre la main sur les données. 20 % des applications n'ont informé l'utilisateur d'aucune politique de confidentialité ou le contenu n'était pas disponible en anglais, la langue de la demande. D'autres ont demandé l'accès à la géolocalisation, micros, appareils photo, listes de contacts, cartes de stockage externes et Bluetooth, même si l'application n'avait pas besoin d'accéder à ces données pour fonctionner.
A la fin de l'analyse, les chercheurs ont contacté les développeurs de logiciels pour les informer des problèmes de sécurité. Après avoir attendu une période donnée, ils ont ensuite analysé les mêmes paramètres et ont constaté que bien que certains des problèmes de sécurité aient été résolus (par exemple, les transferts de données de santé non sécurisés ou la capacité d'identifier les utilisateurs via des transferts de données non sécurisés à des tiers), d'autres problèmes tels que les fuites de données concernant l'utilisation de l'application n'avaient pas été résolus.
