TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Android et Covid-19 : des applications peuvent accéder aux données sensibles
Android et Covid-19 : des applications peuvent accéder aux données sensibles
Un bug assez dérangeant existe sur Android en rapport avec le traçage des contacts et donc le Covid-19. Des applications ont accès à des données, alors qu’elles ne devraient pas. Cela inclut l’information si une personne a été à proximité d’une personne testée positive.
Un bug gênant sur Android en rapport avec le Covid-19 et les applications
Cela concerne l’API commune d’Apple et Google pour le traçage des contacts. Mais le bug existe seulement sur Android et non iOS. Sur Android, les données en rapport avec le traçage sont enregistrées dans la mémoire système privilégiée, où elles sont inaccessibles à la plupart des applications. Mais les applications préinstallées par les fabricants obtiennent des privilèges système spéciaux qui leur permettent d’accéder à ces données, mettant ainsi en danger les informations sensibles.
AppCensus, une société d’analyse de la vie privée, a alerté Google en février de ce bug sur Android en rapport avec l’API pour le Covid-19. Mais Google n’a pas réagi au départ. La société se réveille aujourd’hui et annonce qu’un correctif est en cours de déploiement :
Nous avons été informés d’un problème où les identifiants Bluetooth étaient temporairement accessibles à des applications spécifiques au niveau du système à des fins de débogage, et nous avons immédiatement commencé à déployer un correctif pour résoudre ce problème.
Le système de notification d’exposition fonctionne en envoyant des signaux Bluetooth anonymes entre le téléphone d’un utilisateur et les autres téléphones pour lesquels le système est activé. Ensuite, si une personne utilisant l’application est testée positive au Covid-19, elle peut se mettre en contact avec les autorités sanitaires pour envoyer une alerte à tous les téléphones dont les signaux correspondants sont enregistrés dans la mémoire du téléphone.
Un problème facile à corriger
Selon Joel Reardon, le cofondateur d’AppCensus, la correction du bug est simple, puisqu’il suffit de retirer quelques lignes de code jugées non essentielles. « C’est un correctif tellement évident et j’ai été sidéré qu’il ne soit pas considéré comme tel », a-t-il indiqué à The Markup.
Faut-il s’inquiéter de ce bug sur Android en rapport avec le Covid-19 ? En l’état, rien ne prouve qu’une application a accédé aux données. Et les applications pré-installées ne sont généralement pas celles qui exploitent des failles pour faire du mal. Malgré tout, c’est un problème important.
Les derniers articles
Wi-Fi 8 : un premier test confirme la stabilité au débit maximal
TP-Link annonce un premier succès autour du Wi-Fi 8 (802.11bn). Le constructeur a testé un prototype compatible Wi‑Fi 8 et y voit un...
IA : la Californie adopte une loi pour encadrer les chatbots compagnons, et c’est une première
Le très populaire gouverneur de Californie, Gavin Newsom, bien connu jusqu’ici pour ses nombreuses piques à l’administration...
Alien : Sigourney Weaver (Ripley) évoque son possible retour dans la franchise
Difficile de dire s’il s’agit d’une bonne ou d’une mauvaise nouvelle, surtout après le crash critique d’Alien Earth....
La PlayStation 6 et la nouvelle Xbox sortiraient en 2027
La prochaine génération de consoles prend déjà forme dans les coulisses et deux fuites distinctes pointent vers une même...
OpenAI s’associe à Broadcom pour les puces IA, après Nvidia et AMD
OpenAI et Broadcom officialisent leur collaboration pour développer une infrastructure d’intelligence artificielle sur mesure. Ce partenariat...
Les bons plans live 24h/24
Smartphone SAMSUNG Galaxy S24 FE 5G Graphite128Go
Fifa 23 Standard Edition Pcwin | Code dans la Boite | Jeu Vidéo | Français
Foret Hss Cobalt 5% 2.5mm Étui
TV QLED HISENSE 58E7NQ
TP-Link TL-SG108S commutateur réseau Non-géré L2 Gigabit Ethernet (10/100/1000) Noir - Commutateurs réseaux (Non-géré, L2, Gigabit Ethernet (10/100/1000), Full Duplex, Montage Mural)
Brother PT-P710BT Fabricant d'étiquettes, étiqueteuse P-Touch Cube +, (PC et Bluetooth) - livrable en France
Valiant Hearts The Great War Remaster Code de Telechargement dans Boite (Nintendo Switch)
Krups Machine à café à grain, Broyeur à grain, Cafetière expresso, Cappuccino, Espresso, 15 boissons, 2 tasses en simultané, Fabriqué en France, Evidence EA890110, Blanche
Jeu Family Trainer sur Nintendo Switch
Philips Momentum 559M1RYV - Moniteur de Jeu UHD 55 Pouces, HDR1000, Ambiglow, FreeSync Premium Pro (3840x2160, 144 Hz, HDMI 2.1, Displayport 1.4, USB-C 3.2, hub USB), Noir
Call Ranger: Bloqueur d'appels
Utilitaires
1Contact Pro: Clean & Backup
Productivité
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Sunrizer synth
Musique
Bed Time | Grande Horloge
Utilitaires
Diapason Pro
Musique
Accordeur de Violon Pro
Musique
Accordeur de Alto Pro
Musique
TeleGuard
Réseaux sociaux
Scream VI
Horreur
Freaky
Horreur
Wild Wild West (1999)
Action et aventure
Le choc des titans (1981)
Action et aventure
Vorace
Action et aventure
Predators
Action et aventure
L'exorciste : Dévotion
Horreur
Simetierre : aux origines du mal
Horreur
