Mouchard iPhone : Apple épluche le pépin

par Cyril Solbiac

tags : Apple , vie privée , iPhone , géolocalisation , iPad

Capture d’écran du logiciel iPhone Tracker - DR

Une polémique (inutile ?) est née la semaine dernière autour d’une fonctionnalité « moucharde » de l’iPhone et l’iPad 3G, découverte sur leur système d’exploitation iOS4. Selon la découverte de deux spécialistes, Alasdair Allan et Pete Warden — une « découverte » très relative, puisqu’un chercheur l’avait évoqué dans un ouvrage paru quatre mois plus tôt !— les appareils mobiles gardent en mémoire les déplacements des utilisateurs, à leur insu, dans un fichier caché non chiffré par défaut (consolidated.db). Diverses personnalités se sont manifestées à ce sujet — le sénateur américain Al Franken, ou encore Alex Levensin, chercheur spécialisé en sécurité informatique... — pour demander des explications à Apple ou examiner le fonctionnement technique du mouchard.

D’habitude à l’aise en terme de communication, Apple a surprit par son mutisme : c’est seulement une semaine après la polémique qu’Apple a livré sa première réaction officielle. L’entreprise a publié sur son site une liste de « questions et réponses Apple à propos des données de localisation ». On y lit qu’« Apple ne trace pas la localisation de votre iPhone. Apple ne l’a jamais fait et n’a aucune intention de le faire à l’avenir. »

Selon leurs explications, les points géographiques localisés par Alasdair Allan et Pete Warden sur leur mobile « ne correspondent pas à l’emplacement actuel ou passé de l’iPhone, mais plutôt aux emplacements des points d’accès Wi-Fi et des antennes relais à proximité de l’iPhone, pouvant se situer à plus de 150 kilomètres de celui-ci. » Soit une méthode de calcul alternative au GPS, qui ne passe pas par la classique triangulation de positions satellite. La firme de Cupertino dispose ainsi d’une énorme base de donnée créée par les utilisateurs, mais de manière automatique et à leur insu. Le tout doit servir à calculer le plus rapidement et le plus précisément possible leur position « lorsque vous en avez besoin », par exemple « lorsque le GPS est indisponible (à l’intérieur, en sous-sol) ».

Sur les serveurs d’Apple où elles sont stockées, ces données sont entièrement anonymisées. Mais pas sécurisées : « ce cache est protégé mais n’est pas chiffré » si l’utilisateur a laissé les réglages par défaut dans le logiciel iTunes au moment où il synchronise son iPhone, explique Apple.

Autre point dérangeant découvert par les deux chercheurs : il est inutile de désactiver l’option de géolocalisation sur l’iPhone et l’iPad car elle ne concerne que le GPS, et pas le mouchard des Wi-Fi / antennes relais. L’entreprise affirme qu’il s’agit d’un « bug », et reconnaît aussi qu’il était maladroit de stocker ces informations ad vitam æternam : « Nous ne pensons pas qu’il soit utile de stocker plus de sept jours de ces données sur l’iPhone. ». Elle a donc décidé de régler ce problème avec une mise à jour d’ici quelques semaines. Cette dernière « diminuera la taille de la base de données de points d’accès et d’antennes relais mise en cache sur l’iPhone, arrêtera la sauvegarde de ce cache, et supprimera intégralement ce cache lorsque le Service de localisation sera désactivé. »

Sur le même sujet :

Tous les utilisateurs d’iPhone sont pistés

Il y a 3 réactions à cet article.

Lire les réactions.
Réagir à cet article.

Partager cet article

Partager Tweet