iPhone d'Apple: télécharger une application révèle votre numéro de téléphone

Une faille de sécurité,
connue depuis l’iPhone OS 2.1, permet aux éditeurs d’applications
d’accéder aux numéros de téléphone des détenteurs d’iPhone, à leur
insu. Ainsi, après qu’un utilisateur ait téléchargé une application de
l’App Store d’Apple, il pourrait recevoir par la suite des appels non
désirés.

Selon le site Mac4Ever
qui a lancé l’histoire en exclusivité, toutes les applications de l’App
Store d’Apple qui seraient concernées. Selon Mac4Ever qui a testé la
faille, «Il est tout à fait possible, pour le développeur de n’importe
quelle application iPhone, de récupérer les numéros de téléphone des
appareils sur lesquels celle-ci est installée». Les développeurs
peuvent donc répertorier ces coordonnées et les envoyer vers une banque
de données.

Le site Mac4Ever rappelle que le fait d’amasser des données
personnelles dans une applications iPhone est autorisé, mais pas de les
récupérer ou de les communiquer sans en avertir les utilisateurs. La
non-vérification de ces transferts d’informations sensibles pose un
réel problème de sécurité pour les usagers.

Les premiers usagers de l’iPhone s’étant plaints d’avoir reçu des
appels téléphoniques après leur téléchargement affirment ne jamais
avoir divulgué de données personnelles. Théoriquement, seul Apple
connaît les numéros de téléphone des utilisateurs d’iPhone et
l’entreprise n’est pas censée les communiquer aux tiers.

Il paraît surprenant qu’une telle faille fût connue depuis l’iPhone
OS 2.1 et qu’elle n’ait pas été corrigée par Apple avec le lancement de
l’iPhone 3.0. Apple a fêté ses deux milliards de téléchargements d’applications cette semaine.