Ouvrir le menu principal

iGeneration

Recherche

Des apps iOS et Android envoient des données en Russie à l’insu de leurs utilisateurs

Nicolas Furno

mardi 29 mars 2022 à 17:45 • 55

App Store

Le Financial Times a publié une enquête sur la collecte de données personnelles par Yandex, le « Google russe » dans de nombreuses apps iOS et Android. Ces données sont stockées sur des serveurs en Finlande et en Russie et puisque l’entreprise est soumise à la législation russe, elles pourraient être récupérées par le Kremlin et utilisées à des fins politiques, prévient le site. Ce qui est techniquement possible, mais l’enquête ne prouve pas que c’est le cas et Yandex ne le fait pas à l’insu des développeurs, comme le Financial Times le laisse parfois entendre.

La collecte des données se fait notamment par le biais d’AppMetrica, un service de collecte de données proposé gratuitement par Yandex. Les développeurs qui souhaitent obtenir des informations sur leurs utilisateurs, par exemple pour savoir quelles fonctions de leurs apps sont populaires ou pour fournir des publicités pertinentes, peuvent utiliser ce service qui concurrence directement Firebase de Google. Ils intègrent alors un kit de développement (SDK) fourni par Yandex à leurs apps et peuvent accéder aux données collectées par l’entreprise depuis le site web du service.

La page d’accueil d’AppMetrica, le service de statistiques de Yandex destiné aux développeurs.

AppMetrica n’a rien d’exceptionnel, on pourrait même juger que c’est le clone russe d’un service américain, comme tout ce que Yandex propose par ailleurs, à l’image de Yandex Maps ou Yandex Translate. Les développeurs peuvent choisir de l’utiliser dans leurs apps et ils doivent alors ajouter le SDK fourni par l’entreprise. La collecte des données à proprement parler ne se fera ensuite que si l’utilisateur l’accepte, avec des règles renforcées par Apple depuis iOS 14.5 et l’affichage systématique d’une boîte de dialogue pour autoriser ou non le suivi publicitaire d’une app.

Même si Yandex ne fait rien d’anormal avec son service, il faut noter que les SDK utilisés par les apps ne sont pas forcément connus des utilisateurs. Les autorisations demandées par les apps Android comme iOS ne précisent pas qui aura accès aux données et on peut facilement passer à côté de l’information. Le Financial Times note ainsi l’ironie de plusieurs apps de VPN sorties récemment et destinées explicitement aux Ukrainiens qui intègrent le SDK fourni par Yandex. Si le gouvernement russe le souhaitait, il pourrait accéder à ces données et les utiliser pour identifier les utilisateurs des apps d’après des chercheurs en sécurité cités par le site.

Yandex confirme la collecte des données et leur stockage sur des serveurs situés en Finlande et Russie, mais note qu’elles ne permettent pas de remonter directement à l’utilisateur. Le SDK récupère des informations sur l’appareil, le réseau et l’adresse IP, ce qui ne permet pas d’identifier directement ou facilement un utilisateur, même si cela reste possible, reconnaît l’entreprise. Le risque d’une utilisation par la Russie n’est pas nul, même si la firme souligne que chaque demande gouvernementale doit être justifiée sous peine d’être refusée.

Quoi qu’il en soit, c’est exactement pour répondre à ce genre de problématique qu’Apple a ajouté avec iOS 15 un rapport de confidentialité pour les apps. Tous les accès aux données personnelles demandés par les apps ainsi que tous les noms de domaines contactés par ce biais sont enregistrés et peuvent ainsi être surveillées par les utilisateurs.

iOS 15.2 : premier coup d

iOS 15.2 : premier coup d'œil sur le nouveau rapport de confidentialité des apps

Si vous n’avez jamais utilisé cette fonction, sachez que vous devez l’activer dans l’app Réglages, puis « Confidentialité » et « Rapport de confidentialité des apps » en bas de l’écran. Le rapport conserve ensuite sept jours de données et vous pourrez notamment vérifier si des noms de domaine associés à Yandex sont dans la liste, en ouvrant la section « Domaines les plus contactés ». Vous pouvez la trier par ordre alphabétique et chercher des domaines comme mc.yandex.ru et an.yandex.ru qui sont utilisés par ses services de statistiques.

Affichage des domaines les plus contactés par les apps dans le rapport de confidentialité intégré aux iPhone et iPad depuis iOS 15.2.

La liste est vite longue et Apple ne propose aucun champ de recherche malheureusement. Pour aller plus loin, le mieux est de revenir sur la page principale du rapport et de toucher l’icône de partage en haut à droite de l’écran. Récupérez le fichier généré pour l’ouvrir dans un éditeur de texte et cherchez d’éventuelles références à « yandex.ru ».

illustration magazine 25 ans

MacGeneration a 25 ans !

Participez à la fête et découvrez l’histoire de votre site favori en précommandant notre magazine exclusif.

Je précommande le magazine

L'offre Cyber Monday d’Incogni s’achève ce week-end, foncez ! 📍

08/12/2024 à 18:44


Avez-vous abandonné votre gestionnaire de mots de passe pour l''application d'Apple ?

08/12/2024 à 14:00

• 92


SFR Red : des forfaits 5G 130 Go à 7,99 € par mois et Deezer Duo offert pendant 4 mois

07/12/2024 à 23:30

• 31


Promo : un pack découverte Philips Hue à 119 € (-48 %)

07/12/2024 à 11:30

• 8


Sortie de veille : Apple Intelligence va rester gratuit… mais à quel prix ?

07/12/2024 à 11:05


Test de la télécommande universelle de SwitchBot : la Logitech Harmony a-t-elle enfin un successeur ?

07/12/2024 à 11:00

• 21


Apple préparerait trois générations de modems pour ses iPhone d'ici 2027

06/12/2024 à 18:25

• 17


Spotify serre la vis sur certaines de ses API et laisse des développeurs sur le carreau

06/12/2024 à 15:30

• 9


1Password aura besoin d'iOS 17 pour ses prochaines mises à jour

06/12/2024 à 14:00

• 34


iOS 18.2 : les mémos vocaux multipistes sont disponibles sur les iPhone 16 Pro

06/12/2024 à 12:30

• 26


Google offre un bonus de 2 années de mises à jour pour d'anciens Pixel

06/12/2024 à 11:30

• 6


Brésil : Apple n'a pas à bouleverser son App Store d'ici la fin de l'année

06/12/2024 à 10:25

• 7


Apple saura-t-elle se faire une place dans votre salon ?

06/12/2024 à 10:15

• 29


Promo : une station de recharge rapide pour Apple Watch à 30 €

06/12/2024 à 09:15


Promo : l'iPad Air M2 cellulaire à 719 € (-170 €)

06/12/2024 à 07:12

• 0


RCS : où en est le remplaçant du SMS sur l'iPhone en France ?

05/12/2024 à 20:30

• 10