Pouvez-vous croire que la très populaire application de covoiturage UBER peut enregistrer n'importe quoi sur l'écran de votre iPhone en secret ? Oui, le chercheur en sécurité Will Strafach a récemment révélé qu'Apple accordait de manière sélective à Uber une puissante capacité à utiliser la nouvelle API d'enregistrement d'écran dans le but d'améliorer les performances de l'application Uber sur Apple Watch.
Ce qui est plus préoccupant, c'est que l'autorisation (ce qu'on appelle un "droit") permettrait à Uber d'enregistrer l'écran de l'iPhone à votre insu même lorsque l'application était fermée, donnant à Uber l'accès à toutes les informations personnelles (telles que les mots de passe ou les messages) en passant via l'écran de votre appareil. L'accès de l'entreprise à une telle autorisation pourrait rendre ces données vulnérables aux pirates informatiques s'ils parviennent, d'une manière ou d'une autre, à détourner le logiciel d'Uber, bien qu'il n'y ait aucune preuve que cela se soit produit.
La capacité a été mise en place pour rendre l'application Uber plus fluide avec le Apple Watch, ont déclaré les chercheurs. « Apple nous a donné cette autorisation parce que les premières versions d'Apple Watch n'étaient pas en mesure de gérer correctement les niveau de carte rendu dans l'application Uber », La porte-parole d'Uber, Melanie Ensign, a déclaré. Cependant, l'entreprise n'a plus besoin de l'autorisation en raison des mises à niveau d'Apple Watch et de l'application Uber.
Bien qu'il ne soit pas clair quand ni pendant combien de temps l'application iOS d'Uber a eu cette autorisation, Melanie Ensign a déclaré qu'Uber n'avait pas utilisé le logiciel qui s'appuyait sur cette autorisation depuis "un certain temps" et que la société travaille avec Apple pour supprimer complètement la capacité. .
Et ce qui est plus? Uber est la seule application tierce à bénéficier de cet accès à la fonctionnalité par Apple. Will Strafach a déclaré qu'il n'avait trouvé aucune autre application sur l'App Store d'Apple disposant des autorisations dont dispose l'application Uber. "Compte tenu des problèmes de confidentialité passés d'Uber, je suis très curieux de savoir comment ils ont convaincu Apple d'autoriser cela." at-il dit.
Comme nous le savons tous, Uber n'est pas étranger aux problèmes de confidentialité. Une série de controverses a commencé avec des révélations selon lesquelles la société continuait à suivre les emplacements des utilisateurs après la fin de leurs trajets. La société a déjà développé plusieurs outils internes pour aider à surveiller les régulateurs et les conducteurs. Uber a également fait l'objet de controverses au milieu de l'année dernière pour surveiller la durée de vie de la batterie de ses utilisateurs, car la société estimait que ses utilisateurs étaient plus susceptibles de payer un prix beaucoup plus élevé pour louer un taxi lorsque la batterie de leur téléphone est sur le point de mourir.
Apple n'a pas encore répondu à ce sujet.
