iOS : certaines apps arrivent à passer outre la transparence du suivi (ATT)
Par Laurence - Publié le
Lancée en avril 2021 avec iOS 14.5, la fonction de transparence du suivi des applications connaît ces derniers jours, son premier bilan annuel. Désormais, chaque application sur iPhone et iPad doit maintenant demander aux utilisateurs s'ils acceptent d’être suivis ou non. Pourtant, d’après une étude remarquée par nos confrères américains, des développeurs ont contourné l’ATT, ce qui permet aux applications de collecter encore certaines données utilisateurs.
Des chercheurs ont analysé neuf applications iOS qui génèrent -au niveau de leurs serveurs- un identifiant caché dans le code de l’app, et ce, même lorsque le suivi est désactivé. Le code semble être fourni par une filiale de la société chinoise Alibaba, et permettrait de suivre cet identifiant à travers les applications. En conséquence, les éditeurs seraient toujours en mesure de cibler le contenu sur une personne en particulier.
Après avoir comparé 1 759 applications avant et après la sortie d'ATT, un quart d’entre elles affirme ne pas collecter de données utilisateur, pourtant 80 % d'entre elles contiennent encore au moins une bibliothèque de suivi ! L’étude suggère également l’utilisation de plusieurs méthodes combinées, y compris l'utilisation d'adresses IP pour lier des identifiants spécifiques à l'installation entre les applications et grâce à la fonctionnalité de connexion fournie par des applications individuelles (par ex. Connexion à Google ou Facebook, ou adresse e-mail).
Des chercheurs ont analysé neuf applications iOS qui génèrent -au niveau de leurs serveurs- un identifiant caché dans le code de l’app, et ce, même lorsque le suivi est désactivé. Le code semble être fourni par une filiale de la société chinoise Alibaba, et permettrait de suivre cet identifiant à travers les applications. En conséquence, les éditeurs seraient toujours en mesure de cibler le contenu sur une personne en particulier.
Après avoir comparé 1 759 applications avant et après la sortie d'ATT, un quart d’entre elles affirme ne pas collecter de données utilisateur, pourtant 80 % d'entre elles contiennent encore au moins une bibliothèque de suivi ! L’étude suggère également l’utilisation de plusieurs méthodes combinées, y compris l'utilisation d'adresses IP pour lier des identifiants spécifiques à l'installation entre les applications et grâce à la fonctionnalité de connexion fournie par des applications individuelles (par ex. Connexion à Google ou Facebook, ou adresse e-mail).