TENDANCES
Comparateur
  • AUTO
KultureGeek Apps Mobiles et Tablettes Android et Covid-19 : des applications peuvent accéder aux données sensibles
Apps Mobiles et Tablettes

Android et Covid-19 : des applications peuvent accéder aux données sensibles

27 Avr. 2021 • 20:33
0

Un bug assez dérangeant existe sur Android en rapport avec le traçage des contacts et donc le Covid-19. Des applications ont accès à des données, alors qu’elles ne devraient pas. Cela inclut l’information si une personne a été à proximité d’une personne testée positive.

Android et Covid-19 des applications peuvent accéder aux données sensibles

Un bug gênant sur Android en rapport avec le Covid-19 et les applications

Cela concerne l’API commune d’Apple et Google pour le traçage des contacts. Mais le bug existe seulement sur Android et non iOS. Sur Android, les données en rapport avec le traçage sont enregistrées dans la mémoire système privilégiée, où elles sont inaccessibles à la plupart des applications. Mais les applications préinstallées par les fabricants obtiennent des privilèges système spéciaux qui leur permettent d’accéder à ces données, mettant ainsi en danger les informations sensibles.

AppCensus, une société d’analyse de la vie privée, a alerté Google en février de ce bug sur Android en rapport avec l’API pour le Covid-19. Mais Google n’a pas réagi au départ. La société se réveille aujourd’hui et annonce qu’un correctif est en cours de déploiement :

Nous avons été informés d’un problème où les identifiants Bluetooth étaient temporairement accessibles à des applications spécifiques au niveau du système à des fins de débogage, et nous avons immédiatement commencé à déployer un correctif pour résoudre ce problème.

Le système de notification d’exposition fonctionne en envoyant des signaux Bluetooth anonymes entre le téléphone d’un utilisateur et les autres téléphones pour lesquels le système est activé. Ensuite, si une personne utilisant l’application est testée positive au Covid-19, elle peut se mettre en contact avec les autorités sanitaires pour envoyer une alerte à tous les téléphones dont les signaux correspondants sont enregistrés dans la mémoire du téléphone.

Un problème facile à corriger

Selon Joel Reardon, le cofondateur d’AppCensus, la correction du bug est simple, puisqu’il suffit de retirer quelques lignes de code jugées non essentielles. « C’est un correctif tellement évident et j’ai été sidéré qu’il ne soit pas considéré comme tel », a-t-il indiqué à The Markup.

Faut-il s’inquiéter de ce bug sur Android en rapport avec le Covid-19 ? En l’état, rien ne prouve qu’une application a accédé aux données. Et les applications pré-installées ne sont généralement pas celles qui exploitent des failles pour faire du mal. Malgré tout, c’est un problème important.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

Désolé, les commentaires sont fermés.

Les derniers articles

Amazon en colere

Justice : les déclarations anti-syndicales du CEO d’Amazon enfreignent les lois sur le travail

2 Mai. 2024 • 21:30
0 Hors-Sujet

Etre un patron multimilliardaire n’autorise pas tenir des commentaires antisyndicaux. En 2022, le CEO d’Amazon, Andy Jassy,...

Dropbox Sign

Dropbox piraté : des données d’utilisateurs ont été compromises

2 Mai. 2024 • 20:58
1 Internet

Dropbox annonce avoir fait l’objet d’une cyberattaque et les hackers ont été en mesure de collecter des informations...

Mot de Passe

400 millions de compte Google ont migré sur les passkeys pour remplacer les mots de passe

2 Mai. 2024 • 20:15
0 Internet

Les passkeys ont pour vocation de faciliter la tâche aux utilisateurs et ne plus demander d’entrer des mots de passe. Google annonce...

Shanidar Z 1

Les techniques de reconstitution faciale montrent qu’Homo Sapiens et Néandertaliens sont plus proches qu’on ne le pensait

2 Mai. 2024 • 20:01
0 Science

Une découverte archéologique à la grotte de Shanidar, située dans le Kurdistan irakien, vient d’enrichir notre...

Microsoft Passkeys

Microsoft active les passkeys (clés d’accès) pour tous les comptes

2 Mai. 2024 • 19:03
0 Internet

Microsoft veut enterrer les mots de passe et annonce aujourd’hui que les passkeys (clés d’accès) sont désormais...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article Apple fera des annonces pour l’IA à sa keynote du 7 mai, promet Tim Cook

Apple fera des annonces pour l’IA à sa keynote du 7 mai, promet Tim Cook

2 May. 2024 • 23:06

image de l'article Résultats Apple T2 2024 : iPhone et iPad en baisse, Mac en hausse et record pour les services

Résultats Apple T2 2024 : iPhone et iPad en baisse, Mac en hausse et record pour les services

2 May. 2024 • 22:38

image de l'article IA : Anthropic lance l’app iOS de son LLM Claude (oui mais…)

IA : Anthropic lance l’app iOS de son LLM Claude (oui mais…)

2 May. 2024 • 19:29

image de l'article Siri sur le HomePod a des problèmes pour donner l’heure

Siri sur le HomePod a des problèmes pour donner l’heure

2 May. 2024 • 19:13

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site