Mobile

Uber est autorisé à enregistrer secrètement l’écran de votre iPhone

Uniquement en ce qui concerne la vie privée, Uber recueille déjà plusieurs polémiques : l’app a continué à surveiller sa localisation après le voyage et des employés privilégiés ont pu suivre n’importe quelle course en temps réel, dans un système appelé God Mode.

Aujourd’hui, un autre élément est sur la liste : l’expert en sécurité Will Strafach a découvert que l’application Uber peut enregistrer l’écran d’un iPhone sans que l’utilisateur le sache. Le pire : pour qu’une application avec ce code puisse passer par l’App Store, Apple doit donner une autorisation spéciale. Oui, la même Apple qui a failli virer Uber de son app store.

Pour ZDNet, l’expert en évasion Luca Todesco a clarifié la ligne de code, très suggestive :  com.apple.private.allow-explicit-graphics-priority. Il donne des autorisations d’écriture et de lecture sur une partie de la mémoire de l’iPhone qui stocke les données de l’écran ? c’est-à-dire qu’il enregistre tout ce qui vous est montré.

Dans une note envoyée à The Next Web, M. Uber a déclaré que cette autorisation ne concerne aucune autre fonctionnalité de l’application, si bien qu’aujourd’hui, elle ne fonctionne plus. La société a expliqué qu’elle utilisait déjà le code pour rendre les cartes en Apple Watch (ce qui économiserait la batterie et le traitement) et a fini par ne pas le supprimer ? mais elle le fera dès que possible.

  Un étudiant accuse Apple d'avoir volé la synchronisation iPhone et iTunes via le Wi-Fi

La réponse d’Uber pourrait même être retenue. Le problème est que le fait de laisser la permission sur l’application représente déjà un danger en soi. Imaginez qu’un code malveillant soit inséré dans l’application d’Uber ; un pirate informatique aurait accès aux écrans de millions d’utilisateurs sans que personne ne s’en aperçoive.

Le plus étrange dans tout cela est de se demander pourquoi Apple a accordé cette autorisation tout de suite à Uber, qui n’a pas un bon dossier en matière de vie privée. Les experts estiment que Uber est la seule application tierce qui possède cette ligne de code. Moi, eh.

A propos de l'auteur

Véronique

Véronique

La trentaine, maman de deux petits monstres de 10 ans. Je pèse chaque jour le pour et le contre dans l'utilisation des écrans pour mes bambins !
J'écris souvent depuis les transports en commun (#teamTablette).

Laisser un commentaire