iPhone : les développeurs d'application peuvent mettre la main sur vos coordonnées !

Réagissez - 11 commentaires

• #1 - par nolan  le 2009/09/29 18:56:57

  A quelques heures de l'annonce des chiffres record de l'iPhone et de l'App Store ça fait tâche...
  
  25 millions d'iPhone qui peuvent potentiellement alimenter les bases commerciales sans aucun avertissement, voilà enfin un sujet sur lequel il semble légitime de provoquer un scandale (et pas juste un buzz)...
  
  Par contre une action rendant Apple encore plus méfiante ne fera que renforcer les conditions d'acceptation des applications sur le store... on n'a rien sans rien...
  
  A suivre.
  
  PS : Vous y tenez à dire que la prise de contrôle de téléphones a été rendu possible hein... Pourquoi, alors que ce n'a jamais été le cas ? La faille publiée ne le permettait pas en l'absence d'une autre faille.

  signaler au modérateur  répondre

• #2 - par jean pellegrin  le 2009/09/29 20:27:45

  Il ne s'agit pas de plomber Apple mais de souligner un problème. Apple censure des applications qui ne devraient pas l'être et en autorisent d'autres qui violent les droits des citoyens. Il reste à attendre la réponse d'Apple.

  signaler au modérateur  répondre

• #3 - par nolan  le 2009/09/29 21:08:07

  @jean pellegrin : La question semble délicate. En effet nos téléphones portables stockent nos données. Et rien n'empêchent nos applications d'y avoir accès et de manipuler ces données, pour une raison simple, c'est que c'est précisément à cela qu'elles servent !
  
  De la même manière qu'il est impossible de vérifier qu'une action d'un utilisateur sur un ordinateur n'engendrera pas l'écrasement de données (créer, enregistrer et effacer des fichiers n'est pas un crime, c'est une action toute bête que nos applications font des milliers de fois par jours), il semble impossible de vérifier qu'une information transmise l'est avec le consentement de l'utilisateur (on ne va obliger l'utilisateur à répondre à une boite de dialogue à chaque fois que son téléphone envoi une requête sur le réseau, ce serait tout simplement inutilisable).
  
  A partir de là, comment répondre techniquement à ce problème ? Le problème est-il seulement de l'ordre de la technique ? Une simple application "carnet d'adresses" connaît assurément la liste précise de vos contacts, avec adresses, numéros de téléphone, et mail, et est ainsi naturellement en mesure d'envoyer sa base de données à un tiers. C'est une action naturelle d'une application, qui pourrait parfaitement être volontaire de la part de l'utilisateur.

  signaler au modérateur  répondre

• #4 - par nolan  le 2009/09/29 21:08:28

  Quelle solution alors ? Parce que c'est peut-être plutôt un problème de confiance et d'honnêteté vis-à-vis des développeurs. Et sauf à imposer de l'open source au développeurs pour être techniquement en mesure de scruter leur code par dessus leur épaule, chose impossible à grande échelle d'autant plus pour un modèle économique commercial, je ne crois pas que quiconque puisse apporter la moindre réponse.
  
  PS : La chose semble connue depuis le début de l'année en fait. Mac4Ever a cru détenir une exclusivité, mais Erica Sadun en parlait déjà sur ArsTechnica en Janvier :
  http://arstechnica.com/apple/news/2009/01/iphone-dev-user-phone-numbers.ars

  signaler au modérateur  répondre

• #5 - par pol  le 2009/09/29 21:29:18

  tous les téléphones en général ont ce soucis je pense, pas la peine de pointer du doigt l'iphone
  sur windows mobile, pimbackup permet de sauvegarder toutes ses données en un fichier, ce qui prouve qu'une appli peut accéder à ses données (sur pc aussi le soucis existe, sinon les sites des banques n'aurait pas changé leur page d'authentification)

  signaler au modérateur  répondre

• #6 - par Doky  le 2009/09/29 22:53:00

  Rien de bien surprenant, c'est aussi possible sous WM/Android mis à part qu'on ne passe pas par une faille mais qu'on utilise des API. J'ai essayé sous Android et à l'install le système prévient que l'appli va avoir accès à des données persos comme le numéro de tel etc donc l'user est prévenu...
  Bref un point de moins pour Apple vis à vis des entreprises.

  signaler au modérateur  répondre

• #7 - par nolan  le 2009/09/30 00:50:38

  @Doky : De quelle faille parles-tu ? J'ai indiqué juste au dessus un lien qui donne l'API à utiliser. C'est tout ce qu'il y a de plus officiel (et basique) comme truc. Et comme je l'indique plus haut on ne peut pas mettre une boite de dialogue à chaque sortie d'information d'un téléphone, c'est absurde pour un appareil aussi communiquant.
  
  Merci donc de ne pas induire sciemment les lecteurs en erreur en parlant de faille là où il n'y en a pas...

  signaler au modérateur  répondre

• #8 - par xx-os  le 2009/09/30 04:06:54

  Jusqu'à nouvel ordre, et malgré ce que l'article laisse accroire, ce n'est que le numéro de l'iPhone lui même qui est accessible, et ce, dans un champ spécifique qui doit être dûment renseigné par l'utilisateur dans Réglage > téléphone > Mon numéro.
  Ce champ doit être renseigné physiquement, il ne l'est pas par défaut. Tout au plus, peut-on reprocher à Apple de ne pas indiquer à ce moment là, qu'il pourrait être accessible par des tiers...
  Donc, a priori, un non événement qui a du mettre en excitation prépubère les gars de Mac4ever, persuadés d'être tombés sur le coup du siècle.
  
  Arrêtez de parler de "récupérer les numéros"... D'ailleurs, en aucun cas un programme ne peut accéder aux numéros du carnet d'adresse. Tout au plus, il peut effectuer une ouverture du carnet d'adresse. Tout est normalement parfaitement étanche, sauf bien sûr s'il y a bug. Mais la manière dont en parle Mac4ever avec des incantations de vierges effarouchées en parlant de non respect des lois, d'irrégularité flagrante, de délit puni par la loi... Comme si apple s'amuserait volontairement à contrevenir la loi...
  bref tout au plus un bug, sinon un feu de paille reprise par une presse unanime, comme un seul homme, avec tous les accomodements de mise...

  signaler au modérateur  répondre

• #9 - par Marc  le 2009/09/30 10:34:32

  xx-os
  :
  
  > D'ailleurs, en aucun cas un programme ne peut accéder aux numéros du carnet d'adresse. Tout au plus, il peut effectuer une ouverture du carnet d'adresse.
  
  
  
  Pourriez-vous preciser la nuance pour les non-experts?

  signaler au modérateur  répondre

• #10 - par Chapo_chapi  le 2009/09/30 13:01:44

  l'iPhone reste plutôt bien sécurisé. Regardez Android... et les possibilités de choper des données dans le mobile par les développeurs d'applications!

  signaler au modérateur  répondre

• #11 - par Phonitive  le 2009/10/01 10:34:15

  Je trouve la polémique assez drôle.
  Les utilisateurs ont critiquer Apple, car le système de développement était trop strict. Il n'est pas possible de customiser l'iphone, d'avoir des programmes en tâches de fond etc... Bref les applis sont limitées d'un certains point de vue.
  Aujourd'hui, les utilisateurs critiquent Apple car leur système n'est pas suffisamment brider...
  Etrange paradoxe je trouve.
  Pour info, la récupération de données personnelles, n'est pas limités a l'iphone. Toutes les OS de téléphones portable le permet.
  Enfin bref...
  Apple protège nous... mais pas trop

  signaler au modérateur  répondre