{"partition": "head_middle", "source_domain": "www.xavierstuder.com", "digest": "sha1:WTIPKVW6ULHTMCIV3TNV5S46FU4FR3MN", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00033.parquet"}
Le blog high-tech & telecom de Xavier Studer
Société de l'information et multimédia en Suisse	Menu principal
Xavier Studer
Après son stage à l'ATS, Xavier Studer a basculé dans le monde numérique chez Edicom. Il a ensuite poursuivi sa carrière journalistique à la RTS. Auteur du blog télécoms de la TSR, il a co-animé l'émission multimédia Point Barre sur Couleur 3.
Retrouvez désormais dans ce blog les actualités high-tech, multimédia et télécoms suisses et d'ailleurs.
Ce blog sur Twitter	Follow @xavierstuder
S'abonner par e-mail
Entrez votre adresse e-mail pour vous abonner à ce blog et recevoir une notification pour chaque nouvel article.
Adresse e-mail	Publicité	Les catégories	4K, 8K, UHD (27)
Cellulaires, smartphones (1 482)
Dégroupage (17)
Fibre optique (135)
Fixe (361)
Galerie photo (14)
High-tech (1 650)
IFA 2015, Berlin (83)
Informatique (501)
Internet (1 782)
Livre électronique (20)
LTE – 4G (127)
Mégadonnées (Big data) (6)
Mobile (1 797)
Montres et objets connectés (141)
Multimédia (429)
Musique (98)
MWC Barcelone (103)
NFC – Paiement sans fil (55)
Réseaux sociaux (69)
Roaming (101)
Société de l'information (465)
Statistiques (327)
Systèmes (587)
Tablettes (437)
Tarifs (380)
Telecom (766)
Telecom World (10)
téléphonie par IP (43)
Triple et quaduple Play (108)
Trucs et astuces (8)
TV 3D – Holographie (23)
TV et Radio (380)
Vidéo (133)
XDSL VDSL ADSL (19)
Les archives	juin 2016 (42)
Le Blog High-tech en partenariat avec 24heures et la Tribune de Genève
Le blog télécoms de Xavier Studer sur le site de la TSR
Le canal YouTube de Xavier Studer
Point Barre sur Couleur 3
Xavier Studer sur Facebook
Xavier Studer sur Google+
Xavier Studer sur LinkedIn
Xavier Studer sur Twitter
Le Flux RSS	RSS - Posts
Xavier Studer: à propos de l’auteur	Contact
Applications, Cellulaires, smartphones, Systèmes, Tablettes
L’App Store d’Apple est-il un nid d’espions?	par Xavier Studer • 25/07/2012 • 30 commentaires	iOS laisse beaucoup de latitudes aux développeurs.
L’éditeur de solutions de sécurité Bitdefender a publié mardi une étude très intéressante sur les applications de l’App Store, le magasin d’Apple pour iPhone et iPad, prétendument l’un des plus sécuritaires au monde. Ce texte montre notamment que des dizaines de milliers de programmes pourraient vous localiser sans que vous le sachiez, selon un communiqué qui fait froid dans le dos.
« Quasiment une application iOS sur cinq pouvait accéder au répertoire de votre iPhone, tandis que 41% d’entre elles pouvaient savoir où vous vous trouvez et que plus d’une sur trois stockait vos données sans les crypter », selon l’analyse de sécurité de Bitdefender. Plutôt ennuyeux, non lorsqu’on fait aveuglément confiance à la pomme?
Fonctionnalités pas requises
Encore plus inquiétant: « L’étude qui portait sur plus de 65 000 applications largement distribuées sur l’App Store a révélé que des dizaines de milliers d’entre elles exploitaient des informations sur les contacts, suivaient l’emplacement des utilisateurs et accédaient à des données sans avoir la permission explicite de ces mêmes utilisateurs», selon la société qui défend évidemment ses intérêts, peut-être faut-il le souligner.
Plus grave encore : «alors que de nombreuses applications utilisent clairement ces privilèges pour fonctionner, d’autres n’ont aucune raison évidente d’utiliser les données qu’elles recueillent, qu’elles proviennent du répertoire des utilisateurs ou du suivi de la localisation. Par défaut, les applications de l’App Store demandent uniquement la permission pour accéder à des services liés à la localisation géographique, et non lorsqu’elles accèdent au répertoire ou à d’autres fonctions», souligne Bitdefender.
Question de politique
Pour remettre ça en perspective, on reproche souvent à Android son manque de surveillance et le nombre de virus qui seraient présents dans le Google Play, le marché aux applications de Mountain View. Relevons toutefois que sur le système de Google, chaque application indique les services qu’elle va utiliser avant d’être installée, ce qui est beaucoup plus transparent et laisse le choix au consommateur averti.
Apple, de son côté, ne donne aucun détail sur les autorisations données aux développeurs. Il se contente de mener ses propres contrôles internes qui ne semblent pas des plus convaincants lorsqu’on parcoure les résultats de ce genre de recherche. La sécurité sur iOS semble bien être une chimère… Et on peut se demander si à la place de faire des procès à tour de bras à ses partenaires pour « copie », Apple ne ferait pas mieux de s’inspirer de leurs pratiques…
Partage socialCliquez pour envoyer par e-mail à un ami(ouvre dans une nouvelle fenêtre)Cliquez pour partager sur Twitter(ouvre dans une nouvelle fenêtre)Cliquez pour partager sur Facebook(ouvre dans une nouvelle fenêtre)Cliquez pour partager sur LinkedIn(ouvre dans une nouvelle fenêtre)Click to share on WhatsApp(ouvre dans une nouvelle fenêtre)Click to share on SMS(ouvre dans une nouvelle fenêtre)Cliquez pour partager sur Google+(ouvre dans une nouvelle fenêtre)Partager sur Skype(ouvre dans une nouvelle fenêtre)Cliquez pour partager sur Pinterest(ouvre dans une nouvelle fenêtre)Cliquez pour partager sur Tumblr(ouvre dans une nouvelle fenêtre)Cliquez pour partager sur Reddit(ouvre dans une nouvelle fenêtre)Cliquez pour partager sur Pocket(ouvre dans une nouvelle fenêtre)Cliquer pour imprimer(ouvre dans une nouvelle fenêtre)
Mots clefs:Apple ios iPhone sécurité	Post navigation
← 40% des internautes ne mettent pas à jour…
Une lente migration vers Mountain Lion… →
30 commentaires pour “L’App Store d’Apple est-il un nid d’espions?”	Alexandre 25/07/2012 à 09:41	Ca sent le sujet polémique… Mais dans un sens ou dans l’autre, les politiques de Google et d’Apple sont problématiques.
Google s’est dit: on va être très ouvert mais empêcher de manière absolue tout appel au système sans passer par une phase obligatoire de validation par l’utilisateur. Le problème est donc l’utilisateur qui ne fait pas attention et qui ne lit, sans doute à 90%, jamais ce que l’application peut faire. Encore ne faut-il pas avoir rooté son téléphone et être passé par le Google Play (ou un site vraiment officiel).
Pour le second, fidèle à sa politique de cocooning de l’utilisateur, on n’ennuie pas ce dernier avec des demandes de validation, on vérifie tout à la source. Le problème cette fois, c’est qu’avec une bonne justification (et encore, quand Apple la demande) on peut toujours justifier de tout, et Apple n’a jamais été regardant sur ce que l’application faisait DANS son téléphone (tant qu’on touche pas aux fonctions systèmes) ils regardent principalement ce que l’utilisateur va voir, c’est ce qu’on appelle l’effet cosmétique. Et donc, si Apple regarde mal, il y a des trous de sécurités. Cela exclut bien entendu les téléphones jailbreaké!
Dans les deux cas, il y a un risque. La seule petite différence, quand même, est que sur Google on peut toujours savoir ce qu’une application fait, alors que sur Apple, jamais. Donc en réalité, un utilisateur google, attentif, fidèle au Google Play et non rooté ne devrait jamais être touché ni par des virus, ni par du piratage, là encore, en théorie 😉
Répondre	Xavier Studer 25/07/2012 à 09:49	Vous avez raison les deux systèmes ont leurs avantages et leur défauts.
Répondre	Nycko 25/07/2012 à 10:00	Super Commentaire Alexandre, merci !
Répondre	Génération-News (@generation_news) 25/07/2012 à 09:57	Dans iOS 6, certains points de confidentialités seront améliorés. Il sera possible de choisir, dans les préférences, si une App peut accéder ou non aux données suivantes : localisation, contacts, calendriers, rappels et photos. http://db.tt/gXUAfrDY et http://db.tt/GHR8u3m6
Répondre	Xavier Studer 25/07/2012 à 10:06	C’est fou quand même le retard d’Apple sur Android…
Répondre	Génération-News (@generation_news) 25/07/2012 à 10:25	Sur certains points, dont celui de votre article, je suis d’accord avec vous. Cependant, il y a également des lacunes sur Android ou encore Windows Phone.
Comme vous le dites plus haut, chaque système à ses avantages et ses défauts.
Répondre	Xavier Studer 25/07/2012 à 10:36	Exact!
Répondre	lancelot 25/07/2012 à 16:06	C’est fous le retard d’Androïd sur Apple qui sait toujours pas mettre à jour son dernier système sur des smartphones sortis en 2012 reléguant les anciens modèles à l’époque des cavernes par impossibilité de les mettre à jour…
Répondre	Xavier Studer 25/07/2012 à 16:37	Même sur Android 2.1 il est possible d’utiliser des widgets et autres formes de personnalisation avancées. Peut-être sous iOS 7 ou 8…
Répondre	Xavier Studer 25/07/2012 à 16:38	C’est fou le retard, même par rapport à de vieilles versions d’Android… Amazing!
Répondre	Simon 25/07/2012 à 16:58	tellement en avance que les mêmes problèmes ont été identifiés il y a quelques mois sur Android…http://www.androidauthority.com/3rd-party-android-app-privacy-issues-67669/
Répondre	Xavier Studer 25/07/2012 à 21:23	Ce ne sont pas les mêmes problèmes puisqu’avant d’installer une app. sur Android, les différents accès sont déclarés…
Répondre	Aldebert Deprés 26/07/2012 à 00:04	Fou ? non. Amazing? Not at all !
Voyons, Messieurs Dames, c’est dû tout bêtement à l’absence d’une pièce maîtresse au sein d’Apple, que sans cette pièces, Apple tombe en déliquescence, à savoir le fameux Steve Jobs !
Ben oui ! En l’absence de ce « messie » d’Apple, donc le Steve Jobs, Apple était tombé en déconfiture… Par conséquent l’I-phne prend forcément du retard sur son concurent Androïd… C’est évident !
Répondre	Simon 26/07/2012 à 02:02	Xavier, vous faites un article sur la sécurité et vous croyez sincèrement que le petit panneau d’information lors de l’installation d’une application sous Android ne peut pas être pris à défaut…sérieusement?? Déjà qu’il est pas lu par l’utilisateur, il est tout à fait possible de le prendre à défaut.
D’ailleurs je cite l’article que j’ai mis en lien: « However, some functions have slipped through the net. For example, one GPS function allows the ad to define a callback that is run whenever a user moves more than a short distance from their previous position. The user is never asked for their consent or notiﬁed about this behavior. »
Répondre	LeMechant 26/07/2012 à 11:45	allez un autre pour la route http://www.hindustantimes.com/technology/Technology-TechEvents/Hackers-develop-new-ways-to-attack-Android-phones/SP-Article1-895950.aspx
Ou comment une faille de chrome (corrigée depuis plusieurs mois) rend votre Android vulnérable parce que lui n’est pas patché depuis plusieurs mois le tout en utilisant la technologie si chère à Xavier: NFC ni vu ni connu on se fait piquer toutes ses données 😉
Répondre	BlueDream 25/07/2012 à 10:15	Ca montre encore uen fois combien toute une certaine propagande organisée autour d’apple peut être trompeuse
Répondre	bazaro 25/07/2012 à 10:17	Une application comme https://play.google.com/store/apps/details?id=com.lbe.security.lite permet de laisser ou de retirer les droits pour chaque application. Intéressant de voir que certains jeux veulent connaitre votre localisation et qu’ils fonctionnent aussi sans cette autorisation !
Hélas, il faut avoir rooté son mobile.
Répondre	Simon 25/07/2012 à 11:21	En passant, histoire que les utilisateurs d’iOS se sentent moins seul… http://www.androidauthority.com/3rd-party-android-app-privacy-issues-67669/
(c’est marrant parce que la pluspart du temps ces infos perso sont utilisees pour da la pub ciblee…on devrait peut etre supprimer les pubs :D)
Répondre	marco 25/07/2012 à 12:06	mouais, personnellement j’ai fais le deuil d’une certaine privacité depuis que je suis passé sur smartphone. Et je ne parle même pas du net. Il faut arrêter d’être naif, en lisant des sites informées, ces soucis sont le lot de tous les systèmes d’exploitation même si ce blogue prend ses parti pris habituels
Répondre	grogeek 25/07/2012 à 13:25	C’est triste quand même de faire le deuil sur TA vie PRIVEE…..
Pauvre monde, ou va-t-on ??
Répondre	marco 25/07/2012 à 14:59	une tout petite partie de ma vie privée et heureusement pas l’essentiel. Je pense qu’on se dévoile bcp plus avec les facebook & co auquel je n’adhère pas.
Répondre	grogeek 25/07/2012 à 13:31	En fait, on pourrait résumer plus simplement le titre:
Le commerce est-il un nid à espion… et la réponse est oui.
Répondre	Xavier Studer 25/07/2012 à 13:40	Quand on pense aux cartes fidélités… Pas faux!
Répondre	Christophe 25/07/2012 à 13:49	C’est le leurre du tout gratuit, rien n’est gratuit dans ce monde tout se paye ! Avec internet (et les apps) on paye en partageant nos données les plus privées,
Répondre	grogeek 25/07/2012 à 15:08	Désolé de te contredire, mais IL existe des choses gratuites dans ce monde !!
Regarde les freeware de l’Open Source, les distrib Linux, les logiciels tels que GIMP, Komodo edit, etc..etc..etc…
Répondre	Christophe 25/07/2012 à 15:29	Pour reprendre un de tes examples, Linux est gratuit pour toi pour moi, mais si d’autres ne payaient pas (en services principalement) il y a longtemps que cela n’existerai plus (il n’aurai pas évolué et n’aurai surement pas le « succès » qu’il a maintenant).
Enfin sur le sujet (rien n’est gratuit) on peut partir dans de grandes théories philosophiques … mais ce n’est pas le lieu je pense.
Répondre	Roland Guisy 25/07/2012 à 14:48	Et voilà que ça me donne une raison de plus de ne pas avoir encore acquis un smartphone, Android ou autre, déjà avec les prix pratiqués par les opérateurs….
Répondre	grogeek 25/07/2012 à 16:59	@Christophe
Le problème est que la langue française est remplie de nuances.
Rien veut dire aucun, jamais dans aucun domaines et cela est faux à mon sens.
Certaines distrib Linux n’ont pas de support payant et sont gérées par une communauté qui offre son temps ou même parfois par une personne pour qui a réalisée un build gratuitement.
Fin du HS
Répondre	Christophe 25/07/2012 à 18:52	C’est possible que comme moi tu n’ai jamais tord ? … sooooo fun ;0)
Répondre	berurier1 31/07/2012 à 09:23	Bon, il faut aussi et encore souligner que sous Android, il y a:
1) des Firewall qui permettent de bloquer l’accès à Internet pour des apps intrustives; les jeux par exemple.
2) des gestionnaires de permission qui permettent de bloquer les permissions d’accès pour des apps un peu trop intrusives; LBE privacy guard par ex.
Il est vrai que ces apps de sécurité ne s’adressent peut-être pas au quidam moyen, et qu’elles demandent souvent un accès root, mais elles ont le mérite d’exister car Android EST un système ouvert.
Il n’y a pas le pendant sous IOS…
Quand est ce que les pommeux, seront assez honnêtes pour reconnaitre que pour l’instant Android EST le système le plus en avance ET le plus performant pour les mobiles???
Répondre	Laisser un commentaire Annuler la réponse.
Copyright © 2015 Le blog high-tech et telecom de Xavier Studer. Tous droits réservés.
Designed by bavotasan.com.