Apple "découvre" que certains bloqueurs de pub installent des proxys
Par Didier Pulicani - Mis à jour le
Grâce à son système de validation, l'App Store est censé garantir un minimum de sécurité à ses clients. Pourtant, on l'a vu avec Xcode Ghost, la firme a été bien incapable de détecter les binaires compromis, qui envoyaient justement des données personnelles sur des serveurs distants. Ce matin, on apprend que la firme à supprimé plusieurs bloqueurs de publicité sur iOS fonctionnant via un système de certificat
root.
En clair, tout ce qui passe par le réseau transitait par de mystérieux serveurs, chargés de faire la chasse à la publicité. L'avantage d'un tel système est évident : les pubs sont bloquées sur Safari, mais également sur l'ensemble des applications ! Problème, il s'agit en fait d'une sorte de proxy qui pourrait justement compromettre les données des utilisateurs. On se demande comment nos amis les lutins ont pu laisser passer des apps qui installaient des certificats
rootdès l'installation du programme.
Rassurez-vous, la plupart des bloqueurs de pub les plus populaires (Purify, Crystal...) ne sont pas concernés (même s'ils font partie d'une autre petite mafia autour d'AdBlock Plus...).
Apple est profondément attachée à protéger la vie privée et la sécurité des clientsclame Cupertino sur iMore. Ce qui est sûr, c'est que la validation semble plus préoccupée par la forme des icônes que par les fuites de données personnelles sur les apps qu'elle est censée contrôler de près.
