Apps met link naar presidentsverkiezingen privacyrisico

De apps lekten voornamelijk gegevens over het mobiele apparaat, andere apps die geïnstalleerd waren en het unieke IMSI-nummer van de sim-kaart. In enkele gevallen lagen ook details als het telefoonnummer van de gebruiker of het e-mailadres voor het oprapen. Zelfs officiële apps zijn niet zonder meer betrouwbaar; Symantec onderzocht de officiële apps van twee kandidaten en kwam tot de conclusie dat ook die data lekte.

Data onversleuteld verzonden

In het onderzoek werd een datalek gedefinieerd als ‘het versturen van persoonsgegevens vanaf het apparaat zonder versleuteling’. Symantec heeft dus niet gekeken naar beveiligingsvormen als https of SSL. Het is daarom mogelijk dat de apps gegevens versturen over een beveiligde verbinding, maar volgens Symantec is ook dat niet voldoende. De beveiligingsexpert is van mening dat persoonlijke gegevens over gebruikers nooit onversleuteld verstuurd mogen worden, zelfs niet via een beschermd kanaal.