Uniquement en ce qui concerne la vie privée, Uber recueille déjà plusieurs polémiques : l’app a continué à surveiller sa localisation après le voyage et des employés privilégiés ont pu suivre n’importe quelle course en temps réel, dans un système appelé God Mode.
Aujourd’hui, un autre élément est sur la liste : l’expert en sécurité Will Strafach a découvert que l’application Uber peut enregistrer l’écran d’un iPhone sans que l’utilisateur le sache. Le pire : pour qu’une application avec ce code puisse passer par l’App Store, Apple doit donner une autorisation spéciale. Oui, la même Apple qui a failli virer Uber de son app store.
Pour ZDNet, l’expert en évasion Luca Todesco a clarifié la ligne de code, très suggestive : com.apple.private.allow-explicit-graphics-priority. Il donne des autorisations d’écriture et de lecture sur une partie de la mémoire de l’iPhone qui stocke les données de l’écran ? c’est-à-dire qu’il enregistre tout ce qui vous est montré.
Dans une note envoyée à The Next Web, M. Uber a déclaré que cette autorisation ne concerne aucune autre fonctionnalité de l’application, si bien qu’aujourd’hui, elle ne fonctionne plus. La société a expliqué qu’elle utilisait déjà le code pour rendre les cartes en Apple Watch (ce qui économiserait la batterie et le traitement) et a fini par ne pas le supprimer ? mais elle le fera dès que possible.
La réponse d’Uber pourrait même être retenue. Le problème est que le fait de laisser la permission sur l’application représente déjà un danger en soi. Imaginez qu’un code malveillant soit inséré dans l’application d’Uber ; un pirate informatique aurait accès aux écrans de millions d’utilisateurs sans que personne ne s’en aperçoive.
Le plus étrange dans tout cela est de se demander pourquoi Apple a accordé cette autorisation tout de suite à Uber, qui n’a pas un bon dossier en matière de vie privée. Les experts estiment que Uber est la seule application tierce qui possède cette ligne de code. Moi, eh.
