KultureGeek PC et systèmes Android et Covid-19 : des applications peuvent accéder aux données sensibles

Android et Covid-19 : des applications peuvent accéder aux données sensibles

2 min.
27 Avr. 2021 • 20:33
0

Un bug assez dérangeant existe sur Android en rapport avec le traçage des contacts et donc le Covid-19. Des applications ont accès à des données, alors qu’elles ne devraient pas. Cela inclut l’information si une personne a été à proximité d’une personne testée positive.

Android et Covid-19 des applications peuvent accéder aux données sensibles

Un bug gênant sur Android en rapport avec le Covid-19 et les applications

Cela concerne l’API commune d’Apple et Google pour le traçage des contacts. Mais le bug existe seulement sur Android et non iOS. Sur Android, les données en rapport avec le traçage sont enregistrées dans la mémoire système privilégiée, où elles sont inaccessibles à la plupart des applications. Mais les applications préinstallées par les fabricants obtiennent des privilèges système spéciaux qui leur permettent d’accéder à ces données, mettant ainsi en danger les informations sensibles.

AppCensus, une société d’analyse de la vie privée, a alerté Google en février de ce bug sur Android en rapport avec l’API pour le Covid-19. Mais Google n’a pas réagi au départ. La société se réveille aujourd’hui et annonce qu’un correctif est en cours de déploiement :

Nous avons été informés d’un problème où les identifiants Bluetooth étaient temporairement accessibles à des applications spécifiques au niveau du système à des fins de débogage, et nous avons immédiatement commencé à déployer un correctif pour résoudre ce problème.

Le système de notification d’exposition fonctionne en envoyant des signaux Bluetooth anonymes entre le téléphone d’un utilisateur et les autres téléphones pour lesquels le système est activé. Ensuite, si une personne utilisant l’application est testée positive au Covid-19, elle peut se mettre en contact avec les autorités sanitaires pour envoyer une alerte à tous les téléphones dont les signaux correspondants sont enregistrés dans la mémoire du téléphone.

Un problème facile à corriger

Selon Joel Reardon, le cofondateur d’AppCensus, la correction du bug est simple, puisqu’il suffit de retirer quelques lignes de code jugées non essentielles. « C’est un correctif tellement évident et j’ai été sidéré qu’il ne soit pas considéré comme tel », a-t-il indiqué à The Markup.

Faut-il s’inquiéter de ce bug sur Android en rapport avec le Covid-19 ? En l’état, rien ne prouve qu’une application a accédé aux données. Et les applications pré-installées ne sont généralement pas celles qui exploitent des failles pour faire du mal. Malgré tout, c’est un problème important.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

panneaux solaires

En 2025, l’éolien et le solaire ont dépassé les énergies fossiles en Europe (et c’est une grande première !)

23 Jan. 2026 • 12:54
1 Energie

Voilà enfin une vraie bonne nouvelle pour démarrer une année 2026 partie sur des bases assez morose : en 2025, deux sources...

Vimeo Logo

Vimeo annonce des licenciements après son rachat par Bending Spoons

23 Jan. 2026 • 11:40
0 Business

La plateforme de vidéo en ligne Vimeo traverse une nouvelle phase de restructuration. Quelques mois après son rachat par le groupe...

Optimus Gen 2

Elon Musk annonce que le robot humanoïde Optimus sera en vente aux particuliers en 2027

23 Jan. 2026 • 10:16
0 Science

Lors du Forum économique mondial de Davos, Elon Musk a une nouvelle fois créé la surprise en affirmant que Tesla commercialiserait...

TikTok Logo Drapeau Americain

TikTok vend ses activités aux États-Unis et évite une interdiction

23 Jan. 2026 • 9:13
0 Internet

TikTok a officialisé la vente de ses activités aux États-Unis à un consortium d’investisseurs, mettant fin à un...

Google Mode IA Donnees Applications Tierces

Le Mode IA de Google intègre vos données de Gmail et Photos pour une recherche sur mesure

22 Jan. 2026 • 20:59
0 Internet

Google déploie la fonctionnalité « Personal Intelligence » (intelligence personnelle) dans le mode IA de son moteur de recherche...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site