Carrier IQ, ce mouchard polémique dans votre smartphone…

Petit à petit l’oiseau fait son nid….. :no:

Une New-Yorkaise utilise un smartphone. B.MATTHEWS/AP/SIPA

La polémique enfle autour de la présence d’un outil de diagnostic un peu trop curieux…

Dernière info (1h45): Apple dit «ne plus utiliser» Carrier IQ depuis iOS 5 et une mise à jour logicielle à venir devrait définitivement supprimer l’outil.

Carrier IQ. Inconnu du grand public il y a encore une dizaine de jours, ce programme agite l’interweb depuis qu’un chercheur en sécurité a révélé qu’il équipait de nombreux smartphones. Est-ce vraiment un espion? Où le trouve-t-on? Le point sur l’affaire.

Carrier IQ, c’est quoi?

Un outil de diagnostic censé améliorer la performance d’un téléphone et des réseaux en fournissant un feedback aux opérateurs et aux fabricants. Il serait déployé sur 140 millions de combinés, selon l’entreprise.

Pourquoi son utilisation fait-elle polémique?

Mi-novembre, le chercheur en sécurité Trevor Eckhart a publié un rapport. Il y explique que Carrier IQ espionne l’utilisateur, notamment en archivant sa localisation, son activité en ligne et enregistrant même chaque frappe au clavier. L’entreprise a démenti ce dernier point. Malgré tout, selon une vidéo qu’il a publiée, la saisie semble bien archivée, même sur une recherche Google effectuée en accédant au site via une connexion sécurisée (https). Reste à savoir ce qui est exactement transmis aux opérateurs.

Vidéo par

Quels téléphones sont touchés?

La situation n’est pas claire. Selon Eckhart, on trouve Carrier IQ sur de nombreux téléphones Android (HTC, Samsung, notamment) et des BlackBerry. Un autre chercheur, Grant Paul, a trouvé des traces sur des iPhone (post iOS 3.0) mais le feedback du programme semble y être plus limité. De nombreux acteurs du secteur ont réagi. Côté constructeurs, Nokia a précisé que le logiciel n’équipait aucun de ses combinés. Idem pour tous les Nexus de Google. Carrier IQ semble donc rajouté par les fabricants, dans la couche «maison» du système d’exploitation. Là où ça se complique, c’est qu’il peut être présent et inactif. Les opérateurs Orange et Verizon ont expliqué que leur réseau ne communiquait pas avec Carrier IQ. Aux Etats-Unis, AT&T a en revanche reconnu qu’il y avait recours.

Peut-on désactiver le service?

C’est plus ou moins compliqué, selon les téléphones. Sur iPhone, il semble qu’il suffise d’aller dans le menu Réglages > général > à propos > diagnostique et utilisation, et choisir «ne pas envoyer». Pour Android, la méthode détaillée est expliquée ici.

Vers des poursuites judiciaires?

Carrier IQ a d’abord menacé Eckhart de poursuites. Mais l’Electronic Frontier Foundation est arrivée en renfort et la firme a retiré sa plainte, présentant ses excuses au chercheur. Selon un expert juridique cité par Forbes, Carrier IQ pourrait en revanche être visé par une ou plusieurs class actions (plainte collective). «Même si l’entreprise collecte uniquement des données rendues anonymes, cela ne veut pas dire qu’elle n’enfreint pas la loi si elle le fait sans l’accord explicite de l’utilisateur», explique Paul Ohm. Le feuilleton est loin de son épilogue.

Philippe Berry

 

3 commentaires

  • N’importe quoi. Rien ne vaut un bon vieux téléphone, style les premiers nokia, (rappelez vous du serpent) , de sa solidité à toute épreuves…. Perso, j’ai un vieux samsoung, sans photo ni rien , Ma batterie dure environ 5 jours en appelant un heure /jours (emission ou reception d’appels) ….C’est le top.  Quand on voit que sur les nouveaux tèlephones, on peut poser  une sorte de mouchard, pour fliquer sa copine (si si  ca se vend 30€).. afin de lire tout les texto, voir tout les appels si « version haut de gamme »… Ou va t’on? ..  Avec leurs Facebouc, i phone, console wii, ou leurs porte monaie éléctronique de m…Et tout ca se vend??????  J prefère mile fois me faire un vrai resto, boirre un verre ..  Et dire que l’on entend souvent :  As tu vu Franck?  oui, oui, je l’ai vu sur facebouc… Quel tristesse…  Ou aussi :  On se fait un bowling?  oui, oui, j’allume la console….Que c’est pathétique..  Bientot,  Ils vendront des appli, pour se faire des amis fictifs, ou boirre un verre fictif qui sait????.. Vive le réel…La vraie vie…Vive les vrais sapins… A bas les pauvres d’esprits, qui pensent foot foot foot, console console console…..tf1 tf1  tf1 …..  Et noubliez pas de taper 1 pour steven…Désolé je m’emporte.. Bisous a vous heaven , tex benji, volti, viking, dom dom, homme des bois , meme, delphine…

  • morticvs

    On a créer les sims pour le coté fictifs ;)