iPhone mouchard : beaucoup de bruit pour rien ?

La pseudo « affaire d’espionnage » qui touche la Pomme, ces jours-ci [Lire : iOS 4 qui vous traque, un simple bug bientôt corrigé ?], mais aussi Google, n’en finit décidément pas de faire beaucoup de bruit pour… pas grand chose. Cette fois-ci, c’est du côté de la Commission Nationale Informatique & Libertés (CNIL) que des voix s’élèvent. La CNIL, a affirmé que suite à cette affaire, celle-ci était actuellement en train de se pencher sur la vérification du rapport fourni par les experts américains concernant le sujet. La CNIL veut ainsi vérifier à quoi servent les données, pourquoi elles sont collectées et conservées, à destination de qui et pour quel usage.

« Si les données ne sont pas envoyées à Apple ou à un tiers, ce n’est pas illégal ». Bertrand Pailhès, ingénieur expert de la CNIL, au sujet de Consolidated.db.

Démêler le vrai du faux

En fait, les fameuses données de géolocalisation sont issues de fichiers caches, stockés localement pour être rapidement accessibles si besoin est, et qui existaient déjà bien avant iOS 4. Ce fichier servant de cache au système de localisation de l’iPhone ne sort pas de l’appareil, pas même lors des sauvegardes du contenu pendant les synchronisations via iTunes. Avant l’arrivée d’iOS 4, les données de localisation étaient stockées sur un fichier caché h-cells.plist, situé dans le dossier root : /root/Library/caches/locationd. Lors de la sortie d’iOS 4 et de l’avènement du multitâche sur iPhone, Cupertino a changé la localisation de ce type de fichier, pour inclure ces données dans le fichier consolidated.db (sur le terminal mobile). Ce changement à une raison toute simple : cela permet aux logiciels tiers d’utiliser – après votre accord – les données de géolocalisation, inaccessibles à l’emplacement antérieur. N’en déplaise à certains, Apple n’a pas cherché à brouiller les pistes.

En outre, il est bon de revenir sur l’enregistrement et la transmission de ces données, qui es tplus que jamais d’actualité. La question des données géographiques des utilisateurs a été examinée par des membres du Congrès américain l’an dernier, et c’est Gadget Lab qui s’est chargé de nous rafraîchir la mémoire ces jours-ci. Il y a un an, par le biais d’une lettre rédigée par le conseil d’Apple, la firme répondait aux deux membres du Congrès qui s’interrogeaient sur le respect de la vie privée et les motifs qui poussaient Apple à collecter des données géographiques (la lettre est disponible ici.) En fait, aujourd’hui encore Apple collecte des informations sur les relais cellulaires, les hotspots Wi-Fi présents à proximité de votre position et vos coordonnées GPS, lesquelles sont ensuite transmises à Apple toutes les 12 heures par des réseaux Wi-Fi “sécurisés”, anonymisées avec “un numéro d’identification aléatoire généré toutes les 24 heures par chaque appareil sous iOS”, de sorte que ni Apple ni personne d’autre ne peut identifier l’utilisateur et donc l’associer aux données transmises. Encore faut-il être connecté à un réseau Wi-Fi avec son iPhone… ce qui n’est pas toujours le cas.

Apple construit et alimente sa propre base de données de relais cellulaires et de hotspots Wi-Fi, et c’est pour cette raison que ces données sont utiles à Cupertino. Autrement dit, chaque utilisateur d’un appareil sous iOS est un collecteur anonyme d’informations pour Apple.
Pas de quoi s’inquiéter outre mesure a priori. Le seul point gênant provient de la non purge de ce fichier dont l’historique peut remonter jusqu’à un an (les anciennes données étant progressivement écrasées par les nouvelles).

Un simple oubli de programmation monté en épingle ?

Pour finir, selon un développeur web américain, interrogé par nos confrères de 9to5mac, « les données du fichier Consolidated.db, nécessaires au fonctionnement de l’iPhone, sont enregistrées mais pas effacées suite à un bug de programmation. Le morceau de code censé les effacer n’a visiblement jamais été développé » (à lire ici).

Apple ne s’est malheureusement toujours pas exprimé sur le sujet et la firme devrait s’empresser de le faire, tant des informations toutes plus confuses les unes que les autres, ont bien entendu fait le tour des médias depuis 3 jours. D’autant que cette polémique concernant « des pratiques peu scrupuleuses du fabricant Apple » (lu sur l’informaticien.com), trouve même des échos jusque sur les grandes chaînes TV nationales… Beaucoup de bruit pour rien, en somme.

source: iphoneaddict