TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Android et Covid-19 : des applications peuvent accéder aux données sensibles
Android et Covid-19 : des applications peuvent accéder aux données sensibles
Un bug assez dérangeant existe sur Android en rapport avec le traçage des contacts et donc le Covid-19. Des applications ont accès à des données, alors qu’elles ne devraient pas. Cela inclut l’information si une personne a été à proximité d’une personne testée positive.
Un bug gênant sur Android en rapport avec le Covid-19 et les applications
Cela concerne l’API commune d’Apple et Google pour le traçage des contacts. Mais le bug existe seulement sur Android et non iOS. Sur Android, les données en rapport avec le traçage sont enregistrées dans la mémoire système privilégiée, où elles sont inaccessibles à la plupart des applications. Mais les applications préinstallées par les fabricants obtiennent des privilèges système spéciaux qui leur permettent d’accéder à ces données, mettant ainsi en danger les informations sensibles.
AppCensus, une société d’analyse de la vie privée, a alerté Google en février de ce bug sur Android en rapport avec l’API pour le Covid-19. Mais Google n’a pas réagi au départ. La société se réveille aujourd’hui et annonce qu’un correctif est en cours de déploiement :
Nous avons été informés d’un problème où les identifiants Bluetooth étaient temporairement accessibles à des applications spécifiques au niveau du système à des fins de débogage, et nous avons immédiatement commencé à déployer un correctif pour résoudre ce problème.
Le système de notification d’exposition fonctionne en envoyant des signaux Bluetooth anonymes entre le téléphone d’un utilisateur et les autres téléphones pour lesquels le système est activé. Ensuite, si une personne utilisant l’application est testée positive au Covid-19, elle peut se mettre en contact avec les autorités sanitaires pour envoyer une alerte à tous les téléphones dont les signaux correspondants sont enregistrés dans la mémoire du téléphone.
Un problème facile à corriger
Selon Joel Reardon, le cofondateur d’AppCensus, la correction du bug est simple, puisqu’il suffit de retirer quelques lignes de code jugées non essentielles. « C’est un correctif tellement évident et j’ai été sidéré qu’il ne soit pas considéré comme tel », a-t-il indiqué à The Markup.
Faut-il s’inquiéter de ce bug sur Android en rapport avec le Covid-19 ? En l’état, rien ne prouve qu’une application a accédé aux données. Et les applications pré-installées ne sont généralement pas celles qui exploitent des failles pour faire du mal. Malgré tout, c’est un problème important.
Les derniers articles
Opérateurs en France : les prix des forfaits baissent et la consommation de données augmente
Les prix des forfaits mobiles et fixes ont diminué, tandis que les investissements des opérateurs restent à un niveau...
Balatro : 3,5 millions d’addicts autour du célèbre jeu de poker-roguelite
Balatro est vraiment un phénomène. Ce jeu de cartes mélange des éléments traditionnels du Poker avec le roguelite pour...
Disney réfléchit à un remake live-action de Raiponce
Si l’on en croit le toujours bien informé The Hollywood Reporter, Michael Gracey, rle éalisateur de The Greatest Showman, est en...
General Motors met un terme aux robotaxis de Cruise
General Motors (GM) a annoncé il y a quelques heures un changement majeur dans sa stratégie de véhicules autonomes, soit...
Meta : une panne mondiale touche Facebook, Instagram, Messenger, WhatsApp, et Threads
Les principales plateformes de Meta, dont Facebook, Instagram, Messenger, WhatsApp et Threads, subissent une panne mondiale ce mercredi. Meta a...
Les bons plans live 24h/24
Beko RDNT271I30XBN 165X54 2P NF INOX
Tenda PH3 Kit Powerline 1000 Mbps - Prise Powerline avec 2 Ports Gigabit Ethernet - Adaptateur homePlug AV2 - Plug and Play - Kit de boîtier Powerline de 2 - Solution idéale pour caméra, IPTV, Xbox
MSI VIGOR GK20 FR Clavier gaming méca-membrane, AZERTY, rétroéclairage RGB, touches de raccourcis, résistant aux projections de liquide
PACK XIAOMI REDMI BUDS 4 + CHARGEUR 33W A+C + CABLE USB-C/C
Pentax Le Zoom Standard HD PENTAX-DA 16-50mm F2.8ED PLM AW à Grande Ouverture est dédié aux Reflex numériques APS-C 28030
Objectif pour Reflex Sigma 30mm F1,4 DC HSM Art NIKON
MSI MAG VAMPIRIC 100R unité centrale Midi Tower Noir
Panasonic Series 800 Personalcare ES-LV97 Rasoir 5 Lames dont 2 de finition externes Wet & Dry 5 accessoires 50 min d'autonomie 1 heure de charge Moteur linéaire Noir - livrable en France
GARMIN HRM Dual - Ceinture cardio fréquencemètre textile ANT+ et Bluetooth - livrable en France
TABLE AIRLUX AV635HWH
[#BonPlan] Les promos high-tech du 10 décembre (livraison avant Noël)
AudioLayer
Musique
Metadata
Photo et vidéo
IQ Test Pro Edition
Jeux
Contacts Transfer & Backup Pro
Productivité
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
SteamWorld Quest
Jeux
Hymnes et Louanges Adventist
Références
ChordPolyPad
Musique
KORG iELECTRIBE for iPhone
Musique
Cocorico (2024)
Comédie
La fiancée du poète
Comédie
Rosalie (2024)
Drame
Into the Sea
Documentaire
Le Dernier Maître de l'Air
Action et aventure
Mon beau-père et moi
Romance
Bumblebee
Science-fi et fantasy
Very Bad Dads 2
Comédie
