6 octobre 2017

Uber pourrait faire une capture d'écran vidéo de votre appareil iOS

Uber pourrait faire une capture d'écran vidéo de votre appareil iOS

Un chercheur en sécurité informatique a découvert qu'Apple avait accordé des permissions spéciales à Uber qui pourraient notamment permettre à l'application d'effectuer des captures d'écran vidéo sans le consentement des utilisateurs. Une situation sans précédent, selon ce chercheur.

À ma connaissance, jamais un concepteur d'applications n'est parvenu à convaincre Apple de lui donner les permissions nécessaires pour activer ces fonctionnalités

Will Strafach

Selon ce spécialiste, les permissions spéciales que détient l'application d'Uber lui permettent d'effectuer des manipulations qui sont normalement réservées uniquement aux logiciels officiels d'Apple, comme la capture de l'écran d'un téléphone, par exemple.

Ces permissions, appelées « entitlements » en anglais (qu'on pourrait traduire par « droits »), sont habituellement considérées comme trop délicates pour être utilisées par des entreprises tierces.

Une source non identifiée citée par Business Insider affirme avoir vérifié les permissions accordées aux 20  applications gratuites les plus populaires de l'App Store et aucune d'entre elles ne sont autorisées à se servir des « droits ».

Rien ne permet toutefois de conclure qu'Uber s'est servi de ce privilège à mauvais escient.

Les permissions seront retirées, dit Uber
Questionnée par Business Insider, Uber s'est défendue d'avoir capturé les écrans des utilisateurs d'iPhone à leur insu.

« Apple nous a donné cette permission parce que les premières versions de l'Apple Watch n'arrivaient pas à afficher les cartes de notre application, a expliqué Mélanie Ensign, porte-parole d'Uber, au média américain. Les mises à jour subséquentes de l'Apple Watch et de notre application ont réglé ce problème et nous travaillons avec Apple pour retirer ces permissions. »

Apple n'a pas commenté ces informations.


Source : SRC
Tous droits réservés © Prodige Média – 2017 - 2024
Politique de confidentialité | Termes et conditions