Si vous n'avez pas envie de faire défiler l'écran vers le bas, sachez que, même si le reportage a montré de nombreuses séquences vidéo d'iPhones et de la lampe de poche de l'iPhone, il n'y a absolument aucune raison de s'inquiéter si vous avez un iPhone et vous-même. en utilisant la lampe de poche iPhone intégrée. Ce n'est pas vous espionner.
Alors, de quoi s'agit-il?
Tout cela a commencé comme beaucoup de choses hystériques, quand Fox News a fait un rapport et a fait venir quelqu'un d'une société de sécurité pour parler des applications de lampe de poche qui espionnent leurs utilisateurs. Il commence par dire:
“I think this is bigger than Ebola right now, because 500 million people are infected and they don’t know it. But it’s not them, it’s their smartphones.”
Wow, c'est effrayant! Vous penseriez que Google et Apple seraient sur l'affaire. Et puis il ajoute:
“The top 10 flashlight apps today that you can download from the Google Play store are all malware. They are malicious, they are spying, they are snooping, and they are stealing.”
Il poursuit en disant que ces applications collectent vos données et les envoient en Chine et en Russie, que vous devez réinitialiser votre téléphone et beaucoup d'autres choses effrayantes.
Que se passe-t-il vraiment?
L’année dernière, le fabricant de l’application de lampe de poche la plus populaire du magasin Google Play (Android) a été surpris en train de voler des données de géolocalisation et de les vendre à des annonceurs. Il a été soumis à une enquête de la FTC et a été contraint de régler le problème. C'était vraiment un jour sombre pour la vie privée.
En raison de ce gâchis, la société de sécurité dans le rapport de nouvelles a examiné les autorisations des 10 principales applications de lampe de poche et a décidé qu'elles devaient toutes être des logiciels malveillants car elles nécessitaient de nombreuses autorisations. Nulle part dans leur rapport, ils n'ont réellement illustré ou prouvé que ces applications étaient des logiciels malveillants ou avaient envoyé vos données quelque part, mais ils ont créé un tableau des autorisations requises par chaque application flashlight.
Trois des applications répertoriées dans leur rapport nécessitaient beaucoup trop d'autorisations, y compris l'accès à votre emplacement, ce qui est clairement superficiel. Mais au moins quatre des applications qu’ils ont répertoriées comme logiciels malveillants n’ont la permission d’accéder qu'à votre lampe de poche, à vos vibrations et à Internet (probablement pour afficher des publicités), mais ne peuvent pas accéder à un emplacement, à un SMS ou à quoi que ce soit.
Le fait est que les autorisations des applications Android sont un gâchis et vous avez très peu de contrôle sur ce que les applications peuvent faire une fois que vous avez décidé d'installer l'application, à part de faire confiance à Google. Le mieux est d’éviter d’installer des applications dotées d’autorisations douteuses ou d’installer uniquement des applications de sociétés de grande réputation.
Mais cela ne signifie pas que toutes les applications de la lampe de poche sont des logiciels malveillants. Alors pourquoi l'hyperbole?
À la fin du segment de nouvelles, l'ancre a demandé ce que vous devriez faire à propos des applications avec lampe de poche. Le responsable de la société de sécurité a répondu:
Or look for a flashlight app that’s under a 100 kilobytes because the ones that spy on you, it tells you their file size, they’re 1.2 MB to 5 MB. Those are big files to just turn the light on and off. So if you find a really really tiny flashlight app, a privacy flashlight, you’ll be safe.
Vous ne pouvez pas juger de la sécurité d’une application à la taille de celle-ci, et il est totalement irresponsable de la part d’un agent de sécurité de le dire. En outre, certaines des autres applications pour lampes de poche sont plus volumineuses car elles incluent des fonctionnalités supplémentaires, une interface plus agréable ou… des publicités. Toutes ces choses prennent plus de place.
Une lampe de poche sur la vie privée, vous dites?
Si vous avez regardé cette actualité, vous ne l’auriez peut-être pas remarqué quand il a parlé de «lampe de poche pour la confidentialité», mais c’est le mot de passe secret pour comprendre ce qui se passe.vraiment passe ici.
La société de sécurité figurant dans le rapport de presse propose une application de lampe de poche gratuite dans le Google Play Store, appelée "Privacy Flashlight". Elle dispose également du logiciel de sécurité Android que vous pouvez installer. Et, bien sûr, vous pouvez payer pour plus de fonctionnalités.
Oh, tu n’es pas surpris? Je suppose que ce qui se passe réellement est assez évident.
L’application Flashlight n’a rien de mal, et nous n’avons pas utilisé leur autre logiciel de sécurité. Et il n’ya rien de mal à sensibiliser le public aux problèmes posés par les autorisations Android - après tout, nous avons publié de nombreux articles sur le sujet. Mais ne criez pas de malware sans preuve.
Remarque: étant donné que nous n'avons pas encore mené une enquête complète sur toutes les applications d'une lampe de poche, nous ne pouvons pas être sûrs qu'aucune de ces applications ne volera vos données (et il semblerait que trois d'entre elles demandent trop d'autorisations), mais cela semble être une tactique alarmiste de la part d'une entreprise de sécurité qui consiste à amener les gens à acheter leur logiciel de sécurité.
La lampe de poche iPhone intégrée ne vole pas vos données
Le fait est que la lampe de poche intégrée pour iPhone fait partie d’iOS… elle fait partie de votre iPhone. Il a été créé par Apple et vous n'avez rien à craindre.
Si vous utilisez une application de lampe de poche tierce sur votre iPhone, ne vous inquiétez toujours pas, car l'iPhone dispose d'un système d'autorisations bien meilleur qui vous avertit immédiatement si une application tente d'accéder à votre position ou vous envoie des notifications push. ou n'importe quel nombre d'autres choses.
Oui, la NSA vous regarde probablement vous brosser les dents.
