Uber prise en flagrant délit de cueillette de données?

Par Laurent LaSalle – le dans Actualités
L'application Uber sous Android transmettrait une quantité importante d'informations à votre sujet, notamment la liste des applications installées sur votre appareil.

On dirait qu’obtenir la liste des applications de votre téléphone est en vogue chez les services web par les temps qui courent. Non seulement Twitter a annoncé cette semaine qu’il intégrera une fonction pour accomplir spécifiquement cette tâche, mais selon ce qu’a découvert le spécialiste en sécurité informatique Joe Giron, Uber le fait déjà avec son application Android.

Bien qu’il pourrait s’agir de mesures servant prévenir la fraude, le fait est que c’est exactement le genre de comportement qu’adoptent les maligiciels.

Ça, et davantage. En effet, outre la liste des applications installées, l’application semble disposée à transmettre les journaux des appels, des courriels des SMS, des MMS et du GPS, en plus de vérifier si votre téléphone est débridé et s’il est vulnérable à certains maliciels.

Inutile de souligner qu’Uber n’est pas autorisée à recueillir cette foule de renseignements sur ses utilisateurs. Bien qu’il pourrait s’agir de mesures servant prévenir la fraude, le fait est que c’est exactement le genre de comportement qu’adoptent les maliciels.

En fouillant dans le code de l’application voici la liste des services affectés par la cueillette de données : comptes de courriel, activité des applications, utilisation des données par les applications, installation des applications, batterie, informations de l’appareil, GPS, MMS, données du réseau, appels téléphoniques, SMS, informations téléphoniques, connexion Wi-Fi, voisinage Wi-Fi, accès à la racine et information à propos de maliciels.

Bref, il serait probablement plus simple de nommer les services qui ne sont pas touchés par la cueillette de données, s’il en reste.

Évidemment, bien que cette nouvelle est inquiétante, elle doit être prise avec un grain de sel : l’authenticité de la découverte de Giron n’a toujours pas été validée par d’autres spécialistes.

À noter que nous ignorons si la version iOS d’Uber comprend une cueillette de données aussi intense. Quant à savoir si la version Android sera retirée du Play Store, rappelons que Google a investi 258 millions de dollars US dans Uber l’an dernier.

Les dernières nouvelles

DDR5, il est impossible d’activer le XMP sur quatre barrettes de mémoire

DDR5, il est impossible d’activer le XMP sur quatre barrettes de mémoire

Apple revoit de bout en bout la politique de prix de son App Store

Apple revoit de bout en bout la politique de prix de son App Store

Chacun d’entre nous vaut 8$ sur le marché noir des données numériques

Chacun d’entre nous vaut 8$ sur le marché noir des données numériques

Plus d'actualités

Les Québécois ont préféré souligner le Vendredi fou en personne

Les Québécois ont préféré souligner le Vendredi fou en personne

L’expression la plus recherchée en 2022 sur Google est un mot de 6 lettres qu’il faut deviner…

L’expression la plus recherchée en 2022 sur Google est un mot de 6 lettres qu’il faut deviner…

Microsoft augmentera le prix de ses jeux l’an prochain

Microsoft augmentera le prix de ses jeux l’an prochain

Populaires

5 façons de gagner de l’argent en ligne 

5 façons de gagner de l’argent en ligne 

Comment devenir plus intelligent en deux minutes sans même vous forcer

Comment devenir plus intelligent en deux minutes sans même vous forcer

Grosse augmentation de prix en vue sur les cartes graphiques et les cartes mères.

Grosse augmentation de prix en vue sur les cartes graphiques et les cartes mères.

Laurent LaSalle

Depuis qu'il a tapoté sur son Commodore Vic-20 à l'âge de 3 ans, Laurent est (un peu trop) obsédé par la technologie. Passionné d'informatique et de jeux vidéo, il a notamment été blogueur pour Radio-Canada et chroniqueur techno pour MusiquePlus .