Des applications iPhone peuvent transférer votre numéro de téléphone à votre insu
Par L le mercredi 30 septembre 2009, 22:14 - Actualité et avis iPhone - Lien permanent
Malgré la validation systématique par Apple de toutes les
applications qui paraissent sur l'AppStore, des applications peuvent comporter des
fonctions non autorisées.
Ce sont nos confrères de Mac4Ever qui ont
publié l'information après avoir été prévenu que des utilisateurs
d'une application gratuite (MogoRoad, depuis retirée de l'AppStore) avaient été
appellés par la société éditrice pour les faire passer à la version
payante, bien que n'ayant jamais communiqué leur numéro de téléphone à
la société.
En fait, le logiciel a tout simplement transmis le numéro de
téléphone de manière totalement invisible à l'utilisateur. Ce
fonctionnement a été ensuite vérifié et démontré par Mac4Ever
et Apple a été prévenu.
Il est malheureux et inquiétant de voir une telle utilisation frauduleuse de données personnelles, on ose pas imaginer ce qui pourra(it) se passer sur des AppStore non surveillées telle celle d'Android ...


Achat iPhone 4S : 

Commentaires
Chez android on est prévenu...
Google a déclare il y a quelques temps que la vie prive n'existait plus (a l'epoque ou la polémique sur street view fesait rage)
On en parle ici : http://www.iphonefr.com/viewtopic.p... :)
j'ai installé l'apps France Football, une semaine après, je recevais dans ma boite au lettre une proposition d'abonnement, avec mon numéro d'appartement, mon étage, surement fournie par orange,
@yrakab :
Je pense pas qu'il y a de rapports avec l'appli : moi et pas mal de personnes dans mon entourage ont installé l'appli et personne n'a reçu de courrier
Et là on ne parle pas des iPhones jailbreakés? Parce que bon, Apple se gourre sur sa validation et c'est moche... mais quid des milliers d'applications "gratuites" qu'utilisent les possesseurs d'iPhone jailbreakés? parce qu'à mon avis... c'est encore pire.
Toby, c'est très bien vu ce que tu dis là! Je vais updater mon post en parlant de ca!
On s'en tape, des iphones jailbreakés. Celui qui jjailbreak son iphone assume les conséquence en grand garçon qu'il est.
En effet, vivant en Suisse j'ai téléchargé cette application et j'ai reçu un appel de leur part voulant en premier lieu savoir mon avis mais j'ai très vite remarqué qu'il n'en avait rien à ficher!
Le vendeur était très insistant , même en refusant il a tenté de me faire un abonnement provisoire de 3mois!
Hé! les mecs, sur l'appstore, il y a 2 ou 3 apps genre "bescherelle" ou "bordas" pas chères et qui rendraient pas mal de posts, moins craignos...
Je ne dis pas ça pour faire iech, mais si vous rédigez vos cv de la même manière... j'ai très peur.. mdr!
Sinon, pour le sujet, faudrait que les développeurs nous concoctent une "app-firewall" pour fermer la gueule de toutes les apps qui téléphonent à Steve et autres "fruits crevés"...
Et je suis prêt à la raquer au prix fort celle là. ;-)
Ouah la nouvelles boulversante, il est tout à fait évident que des apps peuvent chopper des infos sur vos iphones tout comme un logiciel que vous installez sur votre pc peut chopper des infos sur votre ootlook (mail, etc...) par exemple. Après c'est à chacun de faire attention à ne pas installer n'importe quoi, app store ou pas, android market ou pas...
dailleurs cest pas parce que dans lappstore ils font ça qu'il en est de même chez les autres. Faut pas mélanger nimporte comment...
Pourquoi en faire tout un fromage ?
Parceque cela concerne l'iPhone ?
Tous les jours des gens rachètent vos coordonnees.
Que ce soit par votre opérateur téléphonique, votre banque, votre fournisseur Internet, EDF, GDF.
Des listing de coordonnées se vendent à gros prix, c'est le nouveau principe du spam téléphonique !
Depuis que je suis propriétaire d'une maison et étant pourtant sur liste rouge, je reçois régulièrement des appels de teleprospecteurs qui n'ont pas lieu d'avoir mon numéro , ni mes coordonnées postales...
Quand je leur demande où ont ils eu ces infos ils raccrochent ...
Alors entre ça et les numéros en 0800... Qui ne sonnent qu'une fois pour qu'on les rappellent...
De plus, vous croyez quoi ? Vous avez un téléphone tout le temps connecté à Internet équipé d'un GPS alors forcément ça multiplie les risques...
Ça me gave autant que vous mais je me dis que si je ne veux plus de ce genre de pratique et bien je n'ai qu'a m'isoler dans la jungle sans téléphone ni tout autre appareil électronique ...
whoua ! y'a du mieux dites-moi !
Les publicateurs s'autorisent à citer les "confrères" maintenant !
Pour rappel, il n'y a pas si longtemps, on se faisait bannir de ce site quand on osait mettre des liens vers les "confrères" dans les commentaires...
Salutations
@Tahar: tu t'en tapes peut être en assumant le fait d'avoir un jailbreaké. Mais je peux t'assurer qu'autour de moi je vois plein de gens pas vraiment calés en informatique mais qui ont jailbreaké leur iPhone parce que "y'a + d'applications, gratuites et qui manquent à l'iPhone" mais quand je soulève le problème de communication des données privées.. je me rend compte que peu de gens y ont vraiment pensé. Et je pense que c'est tellement facile, via des apps pour jailbreak, de se faire une petite base de données avec les num de tels des contacts, voire un accès aux mails (mais après, je ne suis pas expert, ce serait peut être au niveau de l' OS breaké..).
Moi je trouve plutôt rassurant. L'appli a été bloquée par Apple. Faites la même choses sur Android ou Windows Mobile où personne ne peut intervenir. Et d'ailleurs, mogo est très connu ici pour leurs pratiques douteuses dans la vente. J'ai même pas imaginer un instant mettre une merde à eux sur mon iPhone.
+1 tobi les iphones jail peuvent poser plus de pb encore... Ne pas introduire ces données bancaires, elles pouraienr être recup
C'est l'éditeur de l'application qui est en cause pas Apple. Cette application existe sous d'autres plateformes (WM) et les conséquences ont été les mêmes.
Je suis assez content au final que les achats pour iPhone se passent sur iTunes et que l'appareil n'enregistre aucun numéro de carte bancaire.
Je n'ai pas voulu passer à Android pour ces raisons. On en reparlera avec WebOS.
Certains développeurs de Roms exotiques pour Android ont clairement fait savoir qu'elles transmettaient des infos (localisation, etc).
Ca en dit long sur ce que l'on peut faire avec un système "ouvert".
On ne peut que louer Apple d'avoir mis en place une plateforme si fermée (hors jailbreak, bien sûr).
Il est clair pour moi qu'apple ne peut pas valider toutes les applications qui sont sur l'app store.
Pour réaliser cela, il faudrait effectuer un audit de code de chaque application, ce qui n'est évidemment pas possible.
Je pense donc qu'ils se contentent de vérifier que les application ne rentrent pas en conflit avec les dispositions du SDK et l'éthique en général.
Je ferais donc autant confiance à l'app store d'android qu'a l'app store d'apple.
Au moins avec Jailbreak il y a des appli du genre PrivaCy qui évite ces problemes :p
Je trouve un telephone jailbreaké avec un utilisateur intelligent plus securisé que un non jailbreaké... Rien que pour le soft privaCy et les outils de filtrage d'appel comme iblacklist or mcallshow :)
Je trouve la polémique assez drôle.
Les utilisateurs ont critiquer Apple, car le système de développement était trop strict. Il n'est pas possible de customiser l'iphone, d'avoir des programmes en tâches de fond etc... Bref les applis sont limitées d'un certains point de vue.
Aujourd'hui, les utilisateurs critiquent Apple car leur système n'est pas suffisamment brider...
Etrange paradoxe je trouve.
Pour info, la récupération de données personnelles, n'est pas limités a l'iphone. Toutes les OS de téléphones portable le permet.
Enfin bref...
Apple protège nous... mais pas trop
@Phonitive : Biensur que les développeurs critiques le système de dev d'Apple, mais aucun ne revendique le droit d'accès aux informations personnels, tu confond les 2 choses (customisation et sécurité...), brider au niveau de la customisation et des différentes appli et brider au sens mal sécurisé!
Si on limite l'accès aux données, pas de soft pour gérer ses contacts, pas de soft pour gérer ses rendez-vous, etc... On fait qu'avec les applis d'origine. Point. Donc Apple est bien obligé de laisser un accès à certaines données. C'est au dev de pas en faire n'importe quoi. L'AppStore permet en outre de bloquer des applis douteuses rapidement et les utilsiateurs ayant eu un soucis peuvent noter l'appli pour prévenir les autres. C'est le moins pire des cas (par rapport à d'autres os totalement ouverts).
Le bridage d'Apple, consiste à faire tourner l'appli dans une sandbox, celle-ci ne pouvant normalement interagir que sur elle-même et sur aucun autre élément du système.
Je parle donc de la sandbox d'apple, qui n'est apparemment pas suffisamment hermétique.
Les logiciels de customisations que vous utilisez sont certainement bien veillant, mais il est aisé d'imaginer un logiciel de customisation qui présenterai une publicité par exemple.
Perso je connais déjà sa, l'application MogoRoad (une sorte d'Eklaireur version Suisse) se servait de ce principe via l'application pour faire de la pub, j'ai eu le droit a 2 appels de leur part sans avoir transmis mon num et c'est eux qui m'ont expliqués comment ils arrivaient à avoir les num ! Faite gaffe quand même !
Mais légalement, qu'est ce que ca vaut?
MogoRoad risque t'il qqch? une plainte serait elle recevable ou juste on retire leur application en leur précisant "c'est pas bien, faut pas faire ca..."?
J'ai installé cette fameuse application il fait quelques mois, et ça n'a pas manqué, j'ai eu droit à un coup de fil d'un commercial très insistant.
Ils n'ont plus rappelé par la suite, mais j'ai quand même désinstallé Mogoroad...
Personne ne parle du communiqué de presse de MogoRoad???
http://www.mogoroad.ch/index.php?p=...
À NUANCER !
cf le communiquer de MogoRoad :
En date du 29 septembre 2009, notre application mogoRoad a été citée sur un site Internet comme faisant partie d'un "spyware" ou programme malicieux permettant d'usurper les coordonnées téléphoniques des utilisateurs en utilisant des techniques de ("hack" ou bidouille) afin de contourner les protections de l'iPhone.
Le site qui a lancé cette information porte le nom de www.mac4ever.com. Cette information erronée a ensuite été systématiquement relayée partout et transmise à Apple.
Il est à noter que mac4ever.com n'a jamais contacté ID Mobile SA afin d'obtenir des
informations.
Voici les faits :
1) Nous certifions que nous n’utilisons aucun code malicieux afin d'obtenir des numéros de téléphones mobiles.
2) Nous avons un serveur centralisé qui traite les connexions de notre service mogoRoad pour l’ensemble des plate-formes (Blackberry – J2ME – Windows Mobile - Android ainsi qu’Apple).
Par ce biais, nous pouvons identifier les numéros des abonnés mobiles suisses exclusivement (MSISDN identification). Nous le faisons de façon parfaitement légale et uniquement sur le marché suisse où la législation l’autorise au moyen des connexions aux réseaux mobiles via SMS, WAP ou à travers l‘Internet mobile des opérateurs, tout comme d’autres prestataires.
3) Dès lors, vous comprendrez que notre processus lié au serveur commun n'a aucun lien avec l'iPhone. Sur le plan technique c'est une simple connexion parmi d'autres qui est identifiée auprès de notre base de données.
ID Mobile SA ne s'est jamais caché d'appeler ses utilisateurs après une période de test, ceci est pratiqué depuis 2006 sur toutes les plateformes mobiles, de façon parfaitement légale et professionnelle. Les informations collectées par ID Mobile SA ne sont jamais revendues ou transmises à des tiers.
Nous avons transmis ces informations à Apple et espérons que notre Application sera
prochainement à nouveau accessible sur l'Apple Store pour les nouveaux utilisateurs.
Pourquoi tant de bruit autour de cette applic alors certaines grandes entreprises francaises le font sans votre concentement !
Il faut arrêter un peu ! Ça tourne à la psychose parceque c'est sur iPhone un point c'est tout .
Quel est l'interêt de parler de la plateforme android lorsque l'on écrit un post sur l'erruption d'une erreur dans la gestion Apple de son parc d'appli soit-disant controlé? Le but est-il d'apporter une justification ? De dire ok c'est pas forcément terrible mais regarder comment la concurrence se met en position de faire bien pire?
Merci "juju un mac users", c'est maintenant aux lecteurs de vérifier les informations...
Lamentable iphon.fr, lamentable...
ça serait bien de lire aussi ce que l'éditeur en pense, et ne pas oublier que certains sites (iPhone.fr aussi) transmettent les infos sans les avoir vérifiées.
http://www.macbidouille.com/news/20...