Alors qu'Apple présente l'iPhone comme l'appareil mobile le plus sécurisé, de nombreuses applications collectent des données utilisateur via la notification de l'iPhone. Il s'agit notamment de Facebook, LinkedIn, TikTok et X et plusieurs autres utilisant une faille potentielle

Plusieurs applications iPhone populaires, notamment Facebook, LinkedIn, TikTok et X, contourneraient les règles de confidentialité d'Apple pour collecter des données utilisateur via des notifications, selon des tests menés par des chercheurs en sécurité de Mysk Inc., une société de développement d'applications.

Les chercheurs affirment que ces applications collectent des données inutiles liées à l'analyse, à la publicité et au suivi des utilisateurs lorsque les notifications sont rejetées, ce qui pourrait violer les directives d'Apple.

Alors que les applications collectent généralement des données uniquement lorsqu'elles sont actives, la fermeture d'une application est censée interrompre la transmission des données et empêcher son fonctionnement. Pourtant, une faille potentielle apparaît à travers les notifications.

Apple fournit un logiciel spécialisé pour faciliter les notifications d'applications, permettant aux applications d'émettre des sons ou de récupérer des informations même lorsqu'elles sont fermées. Dans certains cas, le système d'exploitation iPhone permet un réveil temporaire de l'application pour se connecter aux serveurs de l'entreprise, envoyer des notifications et effectuer des opérations essentielles. C’est dans cette brève fenêtre d’activité que s’effectue la collecte de données identifiée, telle qu’observée par les experts en sécurité.

Les données collectées ne semblent pas liées au traitement des notifications et sont soupçonnées d'être utilisées pour la prise d'empreintes digitales – une technique qui identifie les utilisateurs sur la base de détails apparemment inoffensifs sur l'appareil.

Les porte-parole de Meta (propriétaire de Facebook) et de LinkedIn ont nié ces allégations, affirmant que les données collectées sont utilisées uniquement pour garantir le bon fonctionnement des notifications et qu'elles respectent les directives des développeurs d'Apple.

Cependant, les chercheurs affirment que la nature répandue de cette pratique de collecte de données dans l’écosystème iPhone est surprenante.

Ce n'est pas la première fois que les tests de Mysk révèlent des problèmes de confidentialité avec Apple. Dans le passé, Mysk a détecté des problèmes avec les fonctionnalités de l'iPhone visant à protéger la confidentialité des utilisateurs. Les nouvelles découvertes soulèvent des questions sur l'efficacité des mesures de confidentialité d'Apple et sur l'utilisation abusive potentielle des données collectées à des fins publicitaires.

Bien qu'un changement prochain soit apporté aux règles d'Apple exigeant que les développeurs d'applications expliquent leur utilisation d'interfaces logicielles spécifiques, on ne sait toujours pas avec quelle rigueur Apple appliquera ces réglementations. Les pratiques présumées de collecte de données mettent en évidence les défis persistants liés au maintien de la confidentialité des utilisateurs à l’ère numérique.

Rejoignez notre Chaîne WhatsApp pour obtenir les dernières mises à jour de l'actualité mondiale

Publié le : 26 janvier 2024 11:05:37 IST

EN SAVOIR PLUS