Des données sont exfiltrées des iPhone via les notifications

Des chercheurs en sécurité ont déterminé qu'une série d'applications, dont des plateformes bien connues telles que Facebook, LinkedIn, Instagram et Twitter, utilisent les notifications pour exfiltrer des données depuis les iPhone.

Le chercheur en sécurité Tommy Mysk a mis en lumière une méthode qui contourne la protection des données des iPhone, pourtant réputés pour leur efficacité en la matière. Les données sont exfiltrées via les notifications envoyées par les applications. Il est important de souligner que cette méthode ne concerne pas les développeurs d'applications qui respectent les règles de confidentialité d'Apple.

Les analyses menées par la société Mysk Inc ont révélé que des applications populaires comme Facebook, LinkedIn, TikTok et X/Twitter collectent des données utilisateur via les notifications. Ainsi, même lorsque les applications sont fermées, les entreprises peuvent toujours accéder aux informations des utilisateurs. De nombreux utilisateurs ferment leurs applications pour préserver la batterie de leur téléphone et empêcher la collecte de données en arrière-plan. Cependant, la méthode de collecte de données via les notifications permet de contourner ces mesures.

Selon les chercheurs en sécurité, les entreprises utilisent de courtes commandes d'arrière-plan destinées à la personnalisation des notifications pour collecter des informations. Ces données sont ensuite intégrées aux réservoirs de données des entreprises pour être analysées. En temps normal, Apple n'autorise pas l'exécution d'applications qui n'ont pas été lancées par l'utilisateur. Cependant, depuis iOS 10, les programmes s'activent très brièvement lors de l'envoi d'une notification, ce qui permet la transmission de données liées à cette notification. Durant ce court laps de temps, de nombreuses entreprises saisissent l'opportunité de collecter des données personnelles.

Les données ainsi collectées incluent des informations sur le logiciel et le matériel de l'appareil, des données permettant le suivi des utilisateurs, et même des informations rendant possible le suivi des interactions avec d'autres applications. Apple devrait mettre en place des réglementations plus strictes à ce sujet lors des futures mises à jour d'iOS.