Une application iPhone collecte des données lors de l'envoi de notifications.

Selon Gizmodo , des chercheurs en sécurité viennent de découvrir une faille de sécurité permettant aux applications iPhone de collecter des données utilisateur via les notifications, indépendamment des paramètres de sécurité activés. Cette découverte soulève des inquiétudes quant à la protection de la vie privée sur iOS et remet en question l'engagement d'Apple concernant la sécurité des données sur iPhone.

Une application iPhone collectait des données à l'insu des utilisateurs, via des notifications.

Capture d'écran Gizmodo

D'après les experts de Mysk Inc., une société de développement logiciel, de nombreuses applications populaires comme Facebook, LinkedIn, TikTok, Twitter et bien d'autres utilisent les notifications pour contourner la loi sur la collecte de données utilisateur. Même lorsque les utilisateurs ferment l'application, des données de leur appareil peuvent continuer à être envoyées à des serveurs via les notifications.

Les chercheurs ont découvert que ces applications collectaient des données telles que les adresses IP, les heures de redémarrage du téléphone, l'espace mémoire disponible et bien d'autres informations. En combinant ces données, les entreprises ont pu identifier les utilisateurs avec une grande précision.

Mysk a déclaré que ce comportement n'est pas limité à quelques applications ou développeurs spécifiques, mais qu'il s'agit d'un problème courant dans l'écosystème iPhone. Mysk avait déjà découvert des vulnérabilités similaires liées à la sécurité Wi-Fi et au partage des données analytiques des appareils iPhone. On constate que, malgré les nombreux efforts déployés par Apple pour rassurer les utilisateurs sur les questions de confidentialité, ces nouvelles découvertes montrent que l'engagement de l'entreprise n'a pas été pleinement respecté.

Des entreprises comme Facebook et LinkedIn contestent ces affirmations, expliquant qu'elles ne collectent des données via les notifications que pour envoyer des notifications plus pertinentes, conformément aux API d'Apple. Cependant, des chercheurs affirment que la collecte de données telles que l'heure de redémarrage du téléphone ou l'espace mémoire disponible est sans rapport avec la fonction de notification, et soupçonnent que le véritable objectif est de suivre les utilisateurs et de diffuser des publicités ciblées. Apple n'a pas encore commenté officiellement cette affaire.

Globalement, les conclusions de l'étude révèlent une faille importante dans le système de sécurité de l'iPhone, portant atteinte à la vie privée des utilisateurs. Apple doit prendre des mesures plus fermes pour remédier à ce problème et garantir la transparence de la collecte de données par les applications.

De plus, les utilisateurs doivent également prêter attention aux paramètres de confidentialité sur iPhone et n'installer que des applications provenant de développeurs réputés.

Lien source: https://thanhnien.vn/phat-hien-ung-dung-iphone-thu-thap-du-lieu-khi-gui-thong-bao-185240126092819261.htm