Le 04/10/2010 à 07h58

iOS : ces applications qui transmettent vos données personnelles

Une étude de la Bucknell University révèle qu'un nombre important d'applications iOS transmettent certaines données personnelles des utilisateurs aux serveurs des éditeurs. L'étude, qui a porté sur 57 applications de l'App Store (les 25 applications gratuites les plus utilisées et un certain nombre d'applications gratuites de la section news), montre que 68 % de celles-ci transmettent l'UDID - identifiant unique du téléphone - aux serveurs des éditeurs.

Si dans un « certain nombre de cas », ces données sont chiffrées en SSL, dans d'autres cas elles sont transmises en clair, voire conjointement à d'autres données permettant l'identification réelle de l'utilisateur.

« Par exemple, l'application d'Amazon transmet le nom d'utilisateur en texte simple avec l'UDID. Celle de CBS transmet l'UDID ainsi que le nom donné à l'iPhone, qui souvent contient le vrai nom de l'utilisateur », explique Eric Smith, l'auteur de l'étude.

Dans certains cas, ces données sont collectées en même temps que sont définis des cookies très persistants. L'application ABC définit des cookies ayant une durée de vie de... 20 ans ! De quoi pister les habitudes de navigation des utilisateurs sur le long terme...

Source

Envoyer Déjà 23 réactions !

Lire l'actu : ou consulter tous les titres...

Les réactions à cette news
Pour voir les réactions directement dans le forum, cliquez ici.

1 2 >>
1 2 >>
@ Flibust007 :

Décidément,nous vivons une époque formidable.

Déjà qu'il y a Google qui répertorie tout dans les airs, sur terre et sous les mers, voici maintenant Apple qui remet une couche à celle qu'il a déjà créée et qui s'adosse à des apps dont elle ne peut ignorer la démarche puisqu'elle les valide avant leur diffusion.

J'ai maintenant la sensation permanente, durable et inaltérable de vivre avec une sonde dans le tdc.
@ Joneskind : Ça fait jamais plaisir de se sentir observé.

Une fois n'est pas coutume, je suis d'accord avec Flibust. C'est quand même pénible de savoir que une application peut faire ce qu'elle veut de données qui sont personnelles.

Je me demande si un utilisateur lambda ne pourrait pas réclamer des royalties sur ces informations. Ça me semblerai en tout cas légitime. Et proposer une application gratuitement n'EST PAS suffisant pour justifier l'exploitation pendant 20 ans de données personnelles.

Je trouve qu'Apple devrait imposer à ces applications de préciser la nature exactes des informations récoltées. Et, à l'instar de la géolocalisation, devrait permettre de bloquer ces envois.

En fait, il faudrait un LittleSnitch like pour iOS. Ca serait une raison de plus jailbreaker son iDevice (je doute en effet que Apple valide une telle application)
@ Logam :

Avant de crier au loup il faut savoir que la seule manière qu'un développeur a pour vous envoyer des notifications push est de récupérer votre UDID. Pas d'UDID pas de push !
@ Youpla77 :

Merde, je croyais que ca n'arrivait que sur Android...
@ Smomac : Posté depuis Mac4Ever Mobile

Arretez de dire qu'Apple recupere vos donnees ... Jusqu'a preuve du contraire Apple # Amazon ou CBS

Donc rallez contre les editeurs mais pas contre la marque ....
@ Edel :

Ca sert aussi pour les achats in-app il me semble, pour faire le lien entre un acheteur et son appareil. Pas d'UDID, pas d'in-app !
@ Flibust007 : Posté depuis Mac4Ever Mobile

Sur le même ton , arrête de prétendre, sans le savoir, qu'Apple ne récupère pas nos données.
D'accord, il ne faut pas être parano.
Mais il n'y a aucune raison d'être naïf.
@ Difock788 : Posté depuis Mac4Ever Mobile

@ SmoMac : c'est vrai qu'Apple ne valide pas du tout les applications de l'appstore mais c'est surement de la faute a Google ça aussi...
@ Ptinouvo : Re:

Posté par "flibust007"

J'ai maintenant la sensation permanente, durable et inaltérable de vivre avec une sonde dans le tdc.

Alors? Tes impressions?
@ Yell : Posté depuis Mac4Ever Mobile

L'UDID ok mais pourquoi le nom de l'appareil ?!

Je vois vraiment pas l'utilité ni l'exploitation qui pourrait être faite de ces données...

Peut-être éditer un livre les 1000 prénoms pour iPhone ? :-P
@ Flibust007 : Posté depuis Mac4Ever Mobile

@ ptinouvo :

Moi, ça peut aller, juste une légère gêne. Avec l'habitude ...
@ Rudy21 : Posté depuis Mac4Ever Mobile

Et ou est la liste des ces app et comment s en débarrasser ? Juste bloquer les push ??désobstruiez les apli ??
@ Dvouill : Posté depuis Mac4Ever Mobile

Et moi qui croyait que nos achats n'étaient pas liés aux appareils mais à notre (nos) compte(s)…

Et que nos udid soient téléchargés, à la rigueur. Mais EN CLAIR et avec le nom de la machine, faudrait voir à pas déconner.

Jamais un développeur ne pourra me justifier cela.

Quant aux cookies, suffit de les purger régulièrement.
@ Lambdapii :

Encore une news qui sert a rien...
@ Jackson : On veu une liste!!!!

La liste des apps serai plus constructif pour une news!
1 2 >>

Réagissez à cette news !
Pour réagir directement dans le forum, cliquez ici.