KultureGeek Apps Mobiles et Tablettes Android et Covid-19 : des applications peuvent accéder aux données sensibles

Android et Covid-19 : des applications peuvent accéder aux données sensibles

27 Avr. 2021 • 20:33
0

Un bug assez dérangeant existe sur Android en rapport avec le traçage des contacts et donc le Covid-19. Des applications ont accès à des données, alors qu’elles ne devraient pas. Cela inclut l’information si une personne a été à proximité d’une personne testée positive.

Android et Covid-19 des applications peuvent accéder aux données sensibles

Un bug gênant sur Android en rapport avec le Covid-19 et les applications

Cela concerne l’API commune d’Apple et Google pour le traçage des contacts. Mais le bug existe seulement sur Android et non iOS. Sur Android, les données en rapport avec le traçage sont enregistrées dans la mémoire système privilégiée, où elles sont inaccessibles à la plupart des applications. Mais les applications préinstallées par les fabricants obtiennent des privilèges système spéciaux qui leur permettent d’accéder à ces données, mettant ainsi en danger les informations sensibles.

AppCensus, une société d’analyse de la vie privée, a alerté Google en février de ce bug sur Android en rapport avec l’API pour le Covid-19. Mais Google n’a pas réagi au départ. La société se réveille aujourd’hui et annonce qu’un correctif est en cours de déploiement :

Nous avons été informés d’un problème où les identifiants Bluetooth étaient temporairement accessibles à des applications spécifiques au niveau du système à des fins de débogage, et nous avons immédiatement commencé à déployer un correctif pour résoudre ce problème.

Le système de notification d’exposition fonctionne en envoyant des signaux Bluetooth anonymes entre le téléphone d’un utilisateur et les autres téléphones pour lesquels le système est activé. Ensuite, si une personne utilisant l’application est testée positive au Covid-19, elle peut se mettre en contact avec les autorités sanitaires pour envoyer une alerte à tous les téléphones dont les signaux correspondants sont enregistrés dans la mémoire du téléphone.

Un problème facile à corriger

Selon Joel Reardon, le cofondateur d’AppCensus, la correction du bug est simple, puisqu’il suffit de retirer quelques lignes de code jugées non essentielles. « C’est un correctif tellement évident et j’ai été sidéré qu’il ne soit pas considéré comme tel », a-t-il indiqué à The Markup.

Faut-il s’inquiéter de ce bug sur Android en rapport avec le Covid-19 ? En l’état, rien ne prouve qu’une application a accédé aux données. Et les applications pré-installées ne sont généralement pas celles qui exploitent des failles pour faire du mal. Malgré tout, c’est un problème important.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Samsung Galaxy Tab A8

Samsung propose Android 12 sur la Galaxy Tab A8… alors qu’Android 13 existe

30 Sep. 2022 • 20:00
0 Mobiles / Tablettes

Samsung propose aujourd’hui au téléchargement Android 12 pour la Galaxy Tab A8. La disponibilité de la mise à jour pour...

Le Cabinet des Curiosités 1

Premier trailer pour Le Cabinet des Curiosités de Guillermo del Toro (Netflix)

30 Sep. 2022 • 19:52
0 Geekeries

Après le teaser, le premier vrai trailer pour l’anthologie horrifique Le Cabinet des Curiosités dont la réalisation a...

Windows 11 Bureau Menu Demarrer Officiel

Windows 11 a des problèmes avec les imprimantes, admet Microsoft

30 Sep. 2022 • 19:34
0 Actu OS

Vous avez des problèmes avec votre ordinateur sous Windows 11 et votre imprimante ? Vous n’êtes pas les seuls et Microsoft...

Amazon Prime Logo

Amazon Prime : pas de hausse de prix pour les clients Freebox Delta

30 Sep. 2022 • 19:00
1 Internet

Bonne nouvelle pour les clients avec une Freebox Delta, Free leur annonce qu’ils ne sont pas concernés par la hausse de prix récemment...

Google Stadia Manette Noire

Les employés de Stadia ont appris la fermeture du service quelques minutes avant le public

30 Sep. 2022 • 17:53
0 Jeux vidéo

Google a annoncé la fermeture de son service de cloud gaming Stadia, ce sera réellement fini le 18 janvier 2023. Le public a appris la...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site