Uber prise en flagrant délit de cueillette de données?

Par Laurent LaSalle – le dans Actualités
L'application Uber sous Android transmettrait une quantité importante d'informations à votre sujet, notamment la liste des applications installées sur votre appareil.

On dirait qu’obtenir la liste des applications de votre téléphone est en vogue chez les services web par les temps qui courent. Non seulement Twitter a annoncé cette semaine qu’il intégrera une fonction pour accomplir spécifiquement cette tâche, mais selon ce qu’a découvert le spécialiste en sécurité informatique Joe Giron, Uber le fait déjà avec son application Android.

Bien qu’il pourrait s’agir de mesures servant prévenir la fraude, le fait est que c’est exactement le genre de comportement qu’adoptent les maligiciels.

Ça, et davantage. En effet, outre la liste des applications installées, l’application semble disposée à transmettre les journaux des appels, des courriels des SMS, des MMS et du GPS, en plus de vérifier si votre téléphone est débridé et s’il est vulnérable à certains maliciels.

Inutile de souligner qu’Uber n’est pas autorisée à recueillir cette foule de renseignements sur ses utilisateurs. Bien qu’il pourrait s’agir de mesures servant prévenir la fraude, le fait est que c’est exactement le genre de comportement qu’adoptent les maliciels.

En fouillant dans le code de l’application voici la liste des services affectés par la cueillette de données : comptes de courriel, activité des applications, utilisation des données par les applications, installation des applications, batterie, informations de l’appareil, GPS, MMS, données du réseau, appels téléphoniques, SMS, informations téléphoniques, connexion Wi-Fi, voisinage Wi-Fi, accès à la racine et information à propos de maliciels.

Bref, il serait probablement plus simple de nommer les services qui ne sont pas touchés par la cueillette de données, s’il en reste.

Évidemment, bien que cette nouvelle est inquiétante, elle doit être prise avec un grain de sel : l’authenticité de la découverte de Giron n’a toujours pas été validée par d’autres spécialistes.

À noter que nous ignorons si la version iOS d’Uber comprend une cueillette de données aussi intense. Quant à savoir si la version Android sera retirée du Play Store, rappelons que Google a investi 258 millions de dollars US dans Uber l’an dernier.

Les dernières nouvelles

On va vous aider à trouver le logement qu’il vous faut!

On va vous aider à trouver le logement qu’il vous faut!

Mises à pied et annulations de projets chez le créateur de Pokémon Go

Mises à pied et annulations de projets chez le créateur de Pokémon Go

Huawei GT 3 Pro : une montre connectée qui sauvera votre sommeil

Huawei GT 3 Pro : une montre connectée qui sauvera votre sommeil

Plus d'actualités

Le studio montréalais de réalité virtuelle Felix and Paul prêt à décoller vers la Lune

Le studio montréalais de réalité virtuelle Felix and Paul prêt à décoller vers la Lune

Huawei Mate Xs 2 : le Galaxy Fold de Samsung dans la mire

Huawei Mate Xs 2 : le Galaxy Fold de Samsung dans la mire

Nintendo entamera une tournée estivale à travers le Canada !

Nintendo entamera une tournée estivale à travers le Canada !

Populaires

Avec Google Drive, regardez gratuitement des films en streaming

Avec Google Drive, regardez gratuitement des films en streaming

Le «bouclier canadien» vous protégera des cybermenaces

Le «bouclier canadien» vous protégera des cybermenaces

Brazzers : Près de 800 000 mots de passe compromis

Brazzers : Près de 800 000 mots de passe compromis

Laurent LaSalle

Depuis qu'il a tapoté sur son Commodore Vic-20 à l'âge de 3 ans, Laurent est (un peu trop) obsédé par la technologie. Passionné d'informatique et de jeux vidéo, il a notamment été blogueur pour Radio-Canada et chroniqueur techno pour MusiquePlus .