Il est largement admis que les iPhones font partie des smartphones les plus sécurisés que vous puissiez acheter – et c’est en grande partie vrai. Mais que se passerait-il si votre iPhone collectait plus de données personnelles sur vous que vous ne le pensiez? Selon les chercheurs en sécurité Tommy Mysk et Tala Haj Bakry, c'est exactement ce qui se passe.
Tard dans la soirée du 20 novembre, Mysk et Bakry ont publié une série de tweets explorant quelque chose appelé « Directory Servicers Identifier » – ou « DSID » en abrégé. Lorsque vous configurez votre iPhone pour la première fois, Apple vous demande si vous souhaitez partager des données analytiques avec l'entreprise pour « aider Apple à améliorer et à développer ses produits et services ». On vous donne alors un DSID si vous acceptez cela, et ce faisant, Apple déclare qu '«aucune des informations collectées ne vous identifie personnellement». Toutefois, selon Mysk et Bakry, cela n’est peut-être pas entièrement précis.
Les chercheurs en sécurité affirment que le DSID Apple attribué aux utilisateurs Comptes iCloudfait contiennent des informations personnellement identifiables, notamment les noms des personnes, leurs e-mails et « toutes les données de votre compte iCloud ». L'un des tweets montre un capture d'écran d'une interface de programmation d'application (API) se connectant à iCloud avec le DSID de quelqu'un « clairement visible à côté du nom personnel d'un utilisateur » données."
Vidéos recommandées
Cette nouvelle arrive quelques jours seulement après un rapport Gizmodo où Mysk a également affirmé qu'Apple collectait ces données analytiques même lorsque les utilisateurs refusaient de les partager pendant le processus de configuration de leur appareil. Cette révélation a rapidement conduit Apple à faire l'objet d'un recours collectif en Californie, même si cela reste à voir si l'entreprise sera confrontée à une réaction similaire pour ce dernier prétendu découverte.
3/6
Apple utilise DSID pour identifier de manière unique les comptes Apple ID. DSID est associé à votre nom, votre adresse e-mail et toutes les données de votre compte iCloud. Il s'agit d'une capture d'écran d'un appel API vers iCloud, et DSID est clairement visible à côté des données personnelles d'un utilisateur: pic.twitter.com/x59lr0AzWf– Mysk 🇨🇦🇩🇪 (@mysk_co) 21 novembre 2022
Même si Apple n'a pas encore commenté cette découverte, Page juridique d'Apple détaillant sa collecte d'analyses indique très clairement ce qui suit: « iPhone Analytics peut inclure des détails sur spécifications du matériel et du système d'exploitation, statistiques de performances et données sur la façon dont vous utilisez vos appareils et applications. Aucune des informations collectées ne vous identifie personnellement.
De toute évidence, cela ne correspond pas à la découverte par Mysk du DSID facilement lié aux noms, aux e-mails et à l’activité des personnes sur l’App Store.
Apple est un fervent défenseur de la confidentialité des utilisateurs depuis des années, même si la société commente rarement des cas comme celui-ci où ses affirmations en matière de confidentialité sont remises en question. Apple pourrait clarifier ce qui se passe ici, ou nous pourrions être laissés en silence pour découvrir les choses par nous-mêmes.
Recommandations des rédacteurs
- Un autre rapport suggère que l'iPhone 15 Pro sera plus cher
- Comment charger rapidement votre iPhone
- Apple pourrait être confronté à une « grave » pénurie d’iPhone 15 en raison d’un problème de production, selon un rapport
- Je serai furieux si l’iPhone 15 Pro ne dispose pas de cette fonctionnalité
- Comment se débarrasser de l'identifiant Apple de quelqu'un d'autre sur votre iPhone
Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.
