nos newsletters
Abonnez-vous à Micro Hebdo : 1,23€ / n°
Abonnez-vous à l'Ordinateur Individuel : 3 €/mois
Abonnez-vous à 01Business et Technologies : 3,20€ / n°
Abonnez-vous à la version digitale
iPhone : ces applis qui chipent vos données personnelles en douce
Votre mail ou numéro de téléphone a peut-être, sans que vous le sachiez, été enregistré par un service que vous n’utilisez même pas. La faute à des applications trop curieuses et à iOS, qui laisse la porte grande ouverte aux développeurs pour profiter de vos données personnelles.
Certaines applications iOS, et pas des moindres, traitent vos données personnelles à la légère. La semaine dernière, une polémique a éclaté aux Etats-Unis après qu’Arun Thampi, un développeur singapourien, a découvert que l’application iPhone du réseau social Path transmettait le carnet d’adresses complet de ses utilisateurs sur ses serveurs… sans même les prévenir. Oups. Ces données sensibles, Path ne se contentait pas de les récupérer : la firme, créée par Dave Morin, un ancien de Facebook, les conservait aussi !
agrandir la photo
Devant ce mauvais buzz et la colère de ses utilisateurs qui a suivi, Path a, depuis, fait son mea culpa. Et supprimé toutes les informations personnelles de ses serveurs. Mais le débat continue. Parce qu’en utilisant la même technique que Thampi, qui consiste à « sniffer » les paquets de données qui sortent de l’iPhone grâce à un proxy, on a pu découvrir que Path était loin d’être un cas isolé. Les sites The Verge et VentureBeat ont mené l’enquête et découvert que de nombreuses apps iOS, à des degrés divers, étaient également très indiscrètes.
Twitter, Foursquare, Instagram… Toutes ces applications iOS populaires envoient votre liste de contacts sur leurs serveurs pour tenter de retrouver vos amis déjà présents sur le réseau. Une fonction pratique… Sauf que les utilisateurs ne sont pas toujours mis au courant que les noms et adresses de leurs contacts vont être transmis à un tiers. Parfois, ces informations ne sont même pas transmises de façon sécurisée, et peuvent être interceptées par un tiers, comme sur Hipster.
Twitter garde vos données 18 mois !
Le cas de Twitter est également particulièrement grave puisque, non seulement la fonction « trouver des amis » ne prévient pas l’utilisateur de la transmission des données, mais celles-ci sont en plus conservées… Très longtemps. 18 mois, d’après le Los Angeles Times.
Devant le tollé provoqué par les révélations du journal californien, Twitter a précisé qu’elle mettrait à jour ses applications « pour clarifier que les contacts des utilisateurs seront transmis et enregistrés ». Twitter ne compte donc pas changer de politique… Juste rendre la procédure plus transparente. Et d'ajouter que « les noms des contacts ne sont pas enregistrés, seulement les adresses mail et les numéros de téléphone ». D’autres, comme Foursquare, ont déjà mis leur application à jour, afin d'avertir les utilisateurs que leurs informations personnelles étaient transmises (mais pas stockées).
Est-ce censé nous rassurer ? Apple, sur qui la polémique a forcément rebondi, est sortie de son interminable silence pour répondre aux questions d’un des médias dont elle est la plus proche, le site AllThingsD : « Les applications qui collectent et transmettent les contacts d’un utilisateur sans leur autorisation préalable sont en violation de nos règles. Nous travaillons à rendre nos services encore meilleurs pour les consommateurs », a indiqué la firme. Et de préciser que « les applications qui souhaitent accéder aux données de contact requerront l’approbation explicite de l’utilisateur dans une future mise à jour ».
iOS en faute ?
Autrement dit : Apple ne fait, pour l’instant, rien pour empêcher cette pratique. Il faudra sans doute attendre iOS 5.1 pour cela. La firme, si prompte à censurer les applis qui lui déplaisent, n’a pas non plus jugé bon de bannir d’iTunes Store un seul de ses programmes litigieux, pourtant « en violation de ses règles ». Pourquoi ? Dustin Curtis, un développeur d’applications iOS, estime sur son blog qu’Apple ne protège pas du tout les informations personnelles, et que ce scandale est né de son inconséquence.
Il raconte que, grâce à l’accès sans limites aux données de contacts d’iOS, ses amis développeurs ont pu récupérer « des millions de contacts ». Et disposent, outre les coordonnées de millions d’anonymes, des numéros de mobiles de Mark Zuckerberg et de Bill Gates ! « Je ne vois pas pourquoi Apple n’a pas placé de protections sur le carnet d’adresses sur iOS. Cela n’a aucun sens. C’est une violation de ma vie privée et cela a permis à chaque appli que j’ai installée de voler mon carnet d’adresses. »
Reste à savoir si Apple va se contenter d’obliger les développeurs d’applications à afficher un message avant d’accéder à l’intégralité de vos contacts. Ou si la firme prendra des mesures plus radicales. En la matière, elle pourrait s’inspirer de son concurrent Google : avant chaque installation d’application sur Android, un écran précise à quel service le programme aura accès, dont éventuellement les « données de contact ». Rien n’empêche, en revanche, une fois l’appli installée avec cette autorisation, que les données soient là encore transmises.
envoyer
par mail
par mail
imprimer
l'article
l'article
Actu précédente
Eh alors!
de
supertchaoz
, posté le 16 février 2012 à 19h14
Personnellement, je ne vois pas ce qui va changer dans le fait de le savoir ou pas. Bien sur, je trouve pas ça normal qu'on nous volent nos info perso, mais étant possesseur d'un tel sous android je sais qu'elle application à accès a quoi mais on ne peux rien y faire à part ne pas la télécharger. Dans ces cas là autant reprendre le bon vieux 3310 car 95% des applications le font.
Il n'existe pas des lois sur la protection des données personnelle?
On nous interdit de télécharger un film, une musique mais eux ils ont le droit de nous "pomper" nos répertoires et nos derniers appel.
Désolé si je m'enflamme mais moi ça me fout les boules.
Il n'existe pas des lois sur la protection des données personnelle?
On nous interdit de télécharger un film, une musique mais eux ils ont le droit de nous "pomper" nos répertoires et nos derniers appel.
Désolé si je m'enflamme mais moi ça me fout les boules.
alerter le modérateur
pas telecharger
de
pssst
, posté le 16 février 2012 à 22h02
"étant possesseur d'un tel sous android je sais qu'elle application à accès a quoi mais on ne peux rien y faire à part ne pas la télécharger"
Alors il est simple de ne pas le telecharger. C'est ce que je fais. Au moins avec android tu le sais et tu le fais en connaissance de cause. Perso, je ne telecharge pas ce genre d'appli.
Alors il est simple de ne pas le telecharger. C'est ce que je fais. Au moins avec android tu le sais et tu le fais en connaissance de cause. Perso, je ne telecharge pas ce genre d'appli.
alerter le modérateur
pas telecharger
de
pssst
, posté le 16 février 2012 à 22h03
"étant possesseur d'un tel sous android je sais qu'elle application à accès a quoi mais on ne peux rien y faire à part ne pas la télécharger"
Alors il est simple de ne pas le telecharger. C'est ce que je fais. Au moins avec android tu le sais et tu le fais en connaissance de cause. Perso, je ne telecharge pas ce genre d'appli.
Alors il est simple de ne pas le telecharger. C'est ce que je fais. Au moins avec android tu le sais et tu le fais en connaissance de cause. Perso, je ne telecharge pas ce genre d'appli.
alerter le modérateur
android firewall
de
speed_triple
, posté le 17 février 2012 à 09h58
Il est assez facile avec avast ou autre de bloquer des applis.
Reste que je ne comprend pas pourquoi les constructeurs ne blindent pas mieux leurs téléphones
Reste que je ne comprend pas pourquoi les constructeurs ne blindent pas mieux leurs téléphones
alerter le modérateur
Differencier
de
Private data
, posté le 17 février 2012 à 01h41
Il faut differencier 2 categories dapplications :
_ celles qui font appels pour leur fonctionnement
_ celles qui font appels on se demande pourquoi
_ celles qui font appels pour leur fonctionnement
_ celles qui font appels on se demande pourquoi
alerter le modérateur
J'ai du mal à comprendre
de
visior64
, posté le 20 février 2012 à 14h15
Je ne comprends absolument pas pourquoi, sous le couvert de la gratuité (ou pas, d'ailleurs), on livre les pauvres consommateurs que nous sommes pieds et poings liés à toute société, quelle qu'elle soit. Même l'Etat s'y met, avec les listes cartes grises.
Il va falloir que la CNIL tape un grand poing sur la table. Personnellement, lorsque je m'adresse à une société truc, ce n'est pas pour que mes données ou celles de mes amis filent chez un tiers.
En gros, j'en ai marre du spam incessant : ma boîte à lettres physique, mes boîtes aux lettres sur Internet, le téléphone, pendant la navigation sur internet... Partout, partout, on se bat contre les spammeurs qui en veulent à notre argent. Le jour où ces messieurs-dames auront compris que le pigeon souhaite pouvoir conserver le contrôle de ses plumeurs, alors nous aurons fait un grand bond en avant !
Il va falloir que la CNIL tape un grand poing sur la table. Personnellement, lorsque je m'adresse à une société truc, ce n'est pas pour que mes données ou celles de mes amis filent chez un tiers.
En gros, j'en ai marre du spam incessant : ma boîte à lettres physique, mes boîtes aux lettres sur Internet, le téléphone, pendant la navigation sur internet... Partout, partout, on se bat contre les spammeurs qui en veulent à notre argent. Le jour où ces messieurs-dames auront compris que le pigeon souhaite pouvoir conserver le contrôle de ses plumeurs, alors nous aurons fait un grand bond en avant !
alerter le modérateur
à lire aussi
SUR LES MÊMES THÈMES 
