TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Android et Covid-19 : des applications peuvent accéder aux données sensibles
Android et Covid-19 : des applications peuvent accéder aux données sensibles
Un bug assez dérangeant existe sur Android en rapport avec le traçage des contacts et donc le Covid-19. Des applications ont accès à des données, alors qu’elles ne devraient pas. Cela inclut l’information si une personne a été à proximité d’une personne testée positive.
Un bug gênant sur Android en rapport avec le Covid-19 et les applications
Cela concerne l’API commune d’Apple et Google pour le traçage des contacts. Mais le bug existe seulement sur Android et non iOS. Sur Android, les données en rapport avec le traçage sont enregistrées dans la mémoire système privilégiée, où elles sont inaccessibles à la plupart des applications. Mais les applications préinstallées par les fabricants obtiennent des privilèges système spéciaux qui leur permettent d’accéder à ces données, mettant ainsi en danger les informations sensibles.
AppCensus, une société d’analyse de la vie privée, a alerté Google en février de ce bug sur Android en rapport avec l’API pour le Covid-19. Mais Google n’a pas réagi au départ. La société se réveille aujourd’hui et annonce qu’un correctif est en cours de déploiement :
Nous avons été informés d’un problème où les identifiants Bluetooth étaient temporairement accessibles à des applications spécifiques au niveau du système à des fins de débogage, et nous avons immédiatement commencé à déployer un correctif pour résoudre ce problème.
Le système de notification d’exposition fonctionne en envoyant des signaux Bluetooth anonymes entre le téléphone d’un utilisateur et les autres téléphones pour lesquels le système est activé. Ensuite, si une personne utilisant l’application est testée positive au Covid-19, elle peut se mettre en contact avec les autorités sanitaires pour envoyer une alerte à tous les téléphones dont les signaux correspondants sont enregistrés dans la mémoire du téléphone.
Un problème facile à corriger
Selon Joel Reardon, le cofondateur d’AppCensus, la correction du bug est simple, puisqu’il suffit de retirer quelques lignes de code jugées non essentielles. « C’est un correctif tellement évident et j’ai été sidéré qu’il ne soit pas considéré comme tel », a-t-il indiqué à The Markup.
Faut-il s’inquiéter de ce bug sur Android en rapport avec le Covid-19 ? En l’état, rien ne prouve qu’une application a accédé aux données. Et les applications pré-installées ne sont généralement pas celles qui exploitent des failles pour faire du mal. Malgré tout, c’est un problème important.
Les derniers articles
Affaire Altice–SFR : de nouvelles perquisitions relancent l’enquête anticorruption
Altice tente encore de trouver une issue aux discussions sur une éventuelle cession de SFR, mais ce n’est pas cette actualité qui...
🔥 [#BonPlan] Les promos High-Tech du 18 novembre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Deadpool VR débarque sur Meta Quest 3 : devenez le héros le plus déjanté de l’univers Marvel
Le super-héros le plus déjanté du MCU est désormais jouable en réalité virtuelle. Deadpool VR est disponible...
Windows 11 ajoute des agents IA dans la barre des tâches
Microsoft ne se contente plus d’intégrer un chatbot à Windows. La firme est en train de transformer son système...
Gemini 3 est disponible : Google lance son IA qui bat tous les benchmarks
Google a dévoilé aujourd’hui Gemini 3, sa nouvelle génération de modèles d’intelligence artificielle, avec...
Les bons plans live 24h/24
Smeg, Machine à Café Expresso Manuelle EGF03WHEU, avec Broyeur à Grain Intégré, Thermoblock, 4 Niveaux de Température, Buse Vapeur et Manomètre, Réservoir 1 L, Dimensions Compactes, 1350W, Blanc
Ampli Home Cinéma Onkyo TX-RZ50 BLACK
Enceinte bibliothèque Klipsch THE FIVE BLACK (Paire)
SAMSUNG Book Cover Hybride Galaxy Tab S9 Ultra Blanc
VIVE Pro 2 Full Kit incluant Le VIVE Tracker 3.0 - livrable en France
Pentax 62882 Jumelles AD 10 x 25 WP avec Etui Noir
Pentax 20X60 SP WP Jumelles Portée 38 m
WD Red SN700 4 To NVMe SSD pour appareils NAS, avec réactivité robuste du système et performances E/S exceptionnelles
Plafonnier Philips Hue Fair Blanc + tlc
Philips Hue Pont de Connexion v4 (2021)
[#BonPlan] Les promos High-Tech du 18 novembre
ShockWave - Synth Module
Musique
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Cubasis 3 - DAW & Music Studio
Musique
VOLT Synth
Musique
Cubasis 2
Musique
Iconica Sketch - Orchestra app
Musique
Agonizer
Musique
Hammerhead Rhythm Station
Musique
apeMatrix
Musique
Run All Night
Thriller
Dunkerque
Action et aventure
Reminiscence
Science-fi et fantasy
L'homme du président
Thriller
Mr. Wolff (2016)
Drame
Midnight silence
Thriller
Jonah Hex
Thriller
Blood Diamond
Thriller
