Apple indique que le iPhone 11, iPhone 11 Pro et iPhone 11 Pro Max surveillent toujours la localisation de l’utilisateur, même si cette fonction est désactivée, en raison de la puce U1 : elle utilise une technologie à bande ultra large qui n’est pas autorisée dans tous les pays et doit être désactivée en fonction de la localisation. Une future mise à niveau de l’iOS permettra de désactiver complètement les services de localisation.
Tout a commencé lorsque le chercheur en sécurité Brian Krebs a découvert que l’iPhone 11 Pro collecte la localisation de l’utilisateur même lorsque celui-ci désactive les services de localisation dans les paramètres. Depuis septembre, des rapports sur le forum de support d’Apple ont été publiés, commentant ce dernier comme s’il s’agissait d’un bogue.
KrebsOnSecurity a reçu une réponse d’Apple : la société a juste dit que c’était un “comportement attendu” et qu’il n’y avait pas d’implications en matière de sécurité. Ainsi, deux jours plus tard – et après de nombreuses spéculations – elle a décidé de rapporter plus de détails.
Apple doit déconnecter la puce U1 dans certains pays
Ce “comportement attendu” est lié à la puce U1, qui effectue une reconnaissance spatiale pour trouver d’autres iPhones utilisant la même technologie. Cela sert actuellement à accélérer le transfert de fichiers via AirDrop, mais devrait être utilisé à l’avenir dans les Apple Tags pour trouver des objets.
Cette technologie à bande ultra large “est soumise à des exigences réglementaires internationales qui imposent sa désactivation dans certains endroits”, explique un porte-parole d’Apple à TechCrunch. “iOS utilise des services de localisation pour aider à déterminer si l’iPhone se trouve dans ces endroits interdits afin de désactiver l’ultra-large bande et de se conformer à la réglementation.
Apple affirme qu’elle ne collecte pas la localisation de l’utilisateur ; la reconnaissance se fait localement sur l’iPhone 11. Will Strafach, expert en sécurité d’iOS, dit à Twitter qu’il a effectué une analyse et “qu’il n’y a aucune preuve” que les données de localisation sont envoyées à un serveur.
L’iOS va pouvoir désactiver complètement les services de localisation ? ce qui désactivera également la puce U1, même dans les pays où elle est autorisée.
