TENDANCES
Comparateur
- AUTO
KultureGeek PC et systèmes Android et Covid-19 : des applications peuvent accéder aux données sensibles
Android et Covid-19 : des applications peuvent accéder aux données sensibles
Un bug assez dérangeant existe sur Android en rapport avec le traçage des contacts et donc le Covid-19. Des applications ont accès à des données, alors qu’elles ne devraient pas. Cela inclut l’information si une personne a été à proximité d’une personne testée positive.
Un bug gênant sur Android en rapport avec le Covid-19 et les applications
Cela concerne l’API commune d’Apple et Google pour le traçage des contacts. Mais le bug existe seulement sur Android et non iOS. Sur Android, les données en rapport avec le traçage sont enregistrées dans la mémoire système privilégiée, où elles sont inaccessibles à la plupart des applications. Mais les applications préinstallées par les fabricants obtiennent des privilèges système spéciaux qui leur permettent d’accéder à ces données, mettant ainsi en danger les informations sensibles.
AppCensus, une société d’analyse de la vie privée, a alerté Google en février de ce bug sur Android en rapport avec l’API pour le Covid-19. Mais Google n’a pas réagi au départ. La société se réveille aujourd’hui et annonce qu’un correctif est en cours de déploiement :
Nous avons été informés d’un problème où les identifiants Bluetooth étaient temporairement accessibles à des applications spécifiques au niveau du système à des fins de débogage, et nous avons immédiatement commencé à déployer un correctif pour résoudre ce problème.
Le système de notification d’exposition fonctionne en envoyant des signaux Bluetooth anonymes entre le téléphone d’un utilisateur et les autres téléphones pour lesquels le système est activé. Ensuite, si une personne utilisant l’application est testée positive au Covid-19, elle peut se mettre en contact avec les autorités sanitaires pour envoyer une alerte à tous les téléphones dont les signaux correspondants sont enregistrés dans la mémoire du téléphone.
Un problème facile à corriger
Selon Joel Reardon, le cofondateur d’AppCensus, la correction du bug est simple, puisqu’il suffit de retirer quelques lignes de code jugées non essentielles. « C’est un correctif tellement évident et j’ai été sidéré qu’il ne soit pas considéré comme tel », a-t-il indiqué à The Markup.
Faut-il s’inquiéter de ce bug sur Android en rapport avec le Covid-19 ? En l’état, rien ne prouve qu’une application a accédé aux données. Et les applications pré-installées ne sont généralement pas celles qui exploitent des failles pour faire du mal. Malgré tout, c’est un problème important.
Les derniers articles
Gemini dans Google Chrome ajoute un agent IA pour l’automatisation des tâches
Google dévoile une batterie de fonctionnalités majeures pour Chrome en lien avec Gemini et, donc, l’intelligence artificielle. Au menu...
Google accepte un accord amiable de 135 millions de dollars après une plainte pour collecte illégale de données Android
Google vient d’annoncer un nouvel accord à l’amiable de 135 millions de dollars pour clore une action collective engagée par des...
Mark Zuckerberg assure que les lunettes connectées vont devenir populaires
Lors de l’appel téléphonique qui a suivi la publication des résultats financiers du quatrième trimestre de 2025, Mark...
DJI RS 5 : un nouveau stabilisateur Gimbal léger et « intelligent » pour les créateurs vidéo
DJI enrichit sa gamme Ronin avec le lancement du RS 5, un stabilisateur caméra conçu pour répondre aux besoins des vidéastes...
Meta creuse encore ses pertes dans la VR : Reality Labs a englouti 19 milliards de dollars en 2025
La stratégie de Meta dans la réalité virtuelle continue de peser lourdement sur les finances du groupe. Selon les derniers...
Les bons plans live 24h/24
Verbatim Metal Executive, USB 2.0, 64GB Silver, 98750 (Silver)
SanDisk 64GB Extreme SDXC kort, upp till 170 MB/s + RescuePro Deluxe, UHS-I, Kort 10, U3 V30
Microsoft Surface Slim Pen 2
Brother MFC-L8900CDW Imprimante Multifonction professionnel 4 en 1 | A4 | Connecté & flexible | Couleur | Wi-Fi & Ethernet Gigabit
ASRock H510 Pro BTC+ Intel H510 LGA 1200 Carte mère
Adaptateur Satechi Hub Pro USB Type-C avec Ethernet et HDMI 4K Gris Sidéral
Brother MFC-L9570CDW Multifonctionnel Laser A4 2400 x 600 DPI 31 ppm WiFi
Logitech K400 Plus Clavier à pavé Tactile sans Fil (Clavier scandinave) - Noir
PC Portable HP 17-cn3013nf - 17,3" FHD+ - Core i3-N305 - RAM 8Go - Stockage 512Go SSD - Windows 11 - AZERTY
Brother PR2770B6P sceau et timbre
This Is the Police 2
Jeux
myDream Universe - Build Solar
Divertissement
WeatherNOW PRO: météo et radar
Météo
Klipped
Economie et entreprise
Histoires Interactives
Jeux
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Smile + Sortilège Pack 2 Films
Horreur
Les esprits libres
Documentaire
Une Garde en Enfer
Horreur
Rocky V
Sports
Skyfall
Action et aventure
Heads of state
Comédie
Superman
Action et aventure
A Working Man
Action et aventure
