Des applications Android copient les photos des utilisateurs � leur insu
Les applications Android peuvent copier les photos des utilisateurs � leur insu
Et les publier sur le Web, d'apr�s le New York Times
Le New York Times vient de r�v�ler que des applications Android seraient capables de copier les photos des mobinautes sans leur autorisation.
Le quotidien a charg� un d�veloppeur de cr�er une application test qui, une fois connect�e � Internet, a pu acc�der � des photos et les publier sur le Web � l'insu de l'utilisateur.
Suite � cette preuve de faisabilit�, Google a reconnu la faille et a indiqu� au journal qu'il allait envisager une "nouvelle approche" pour r�soudre le probl�me. D'apr�s l'un de ses portes-paroles, "cette absence de restriction �tait un choix li� au syst�me de stockage des premiers mod�les de smartphones Android qui reposaient sur des cartes m�moires externes, ce qui compliquait l'acc�s aux photos".
Cette histoire rappelle celle de iOS, l'OS mobile d'Apple pour iPhone et iPad, qui �tait suspect� de permettre de piocher dans les carnets d'adresses des utilisateurs sans autorisation.
Un bloggeur avait en effet accus� en d�but d'ann�e le r�seau social mobile Path de lui avoir d�rob� ses contacts via cette faille. Une accusation qui touchait �galement des sites populaires comme Twitter ou Foursquare.
Apple avait alors pris une semaine pour investiguer et r�agir par la voix de son porte-parole Tom Neumayr.
Le Responsable de la Communication et des Relations Publiques du constructeur avait finalement admis dans le Wall Street Journal que des applications pouvaient acc�der aux donn�es. Une possibilit�, pr�cisait-il, en totale violation de la politique et du guide des bonnes pratiques qu'Apple impose aux d�veloppeurs.
Tom Neumayr avait �galement promis de rectifier cette faille dans une mise � jour future d'iOS pour que "n'importe quelle application souhaitant acc�der aux donn�es priv�es soit oblig�e d'avoir l'autorisation explicite de l'utilisateur".
Apr�s les r�v�lations du New York Times, Google a pr�cis� (tout comme Apple en f�vrier) qu'une mise � jour serait disponible pour corriger ce dysfonctionnement. Sans toutefois donner de date pr�cise pour ce pacth tr�s attendu.
Sources : New York Times, Wall StreetJournal
Et vous ?
Trouvez-vous que les OS mobiles soient assez s�curis�s ? Notamment pour des usages professionnels ?
R�pondre avec citation
Envoy� par GCSX_
Partager