Une étude de la Bucknell University révèle qu'un nombre important d'applications iOS transmettent certaines données personnelles des utilisateurs aux serveurs des éditeurs. L'étude, qui a porté sur 57 applications de l'App Store (les 25 applications gratuites les plus utilisées et un certain nombre d'applications gratuites de la section news), montre que 68 % de celles-ci transmettent l'UDID - identifiant unique du téléphone - aux serveurs des éditeurs.
Si dans un certain nombre de cas, ces données sont chiffrées en SSL, dans d'autres cas elles sont transmises en clair, voire conjointement à d'autres données permettant l'identification réelle de l'utilisateur.
Par exemple, l'application d'Amazon transmet le nom d'utilisateur en texte simple avec l'UDID. Celle de CBS transmet l'UDID ainsi que le nom donné à l'iPhone, qui souvent contient le vrai nom de l'utilisateur, explique Eric Smith, l'auteur de l'étude.
Dans certains cas, ces données sont collectées en même temps que sont définis des cookies très persistants. L'application ABC définit des cookies ayant une durée de vie de... 20 ans ! De quoi pister les habitudes de navigation des utilisateurs sur le long terme...
