Une nouvelle analyse affirme que Device Analytics d’Apple contient des informations qui peuvent révéler comment un appareil est utilisé, ses performances, ses fonctionnalités et plus encore, directement à un utilisateur spécifique, malgré les affirmations contraires d’Apple.
S’adressant à Twitter, les chercheurs en sécurité Tommy Mysk et Talal Haj Bakry ont découvert que les données d’analyse des appareils Apple incluent un identifiant appelé « dsId« , qui signifie Directory Services Identifier. L’analyse a révélé que l’identifiant dsId est unique à chaque compte iCloud et peut être lié directement à un utilisateur spécifique, y compris le nom, la date de naissance, l’e-mail et les informations associées stockées sur iCloud.
🚨 New Findings:
🧵 1/6
Apple’s analytics data include an ID called “dsId”. We were able to verify that “dsId” is the “Directory Services Identifier”, an ID that uniquely identifies an iCloud account. Meaning, Apple’s analytics can personally identify you 👇 pic.twitter.com/3DSUFwX3nV— Mysk 🇨🇦🇩🇪 (@mysk_co) November 21, 2022
Sur la page Device Insights and Privacy d’Apple, la société déclare qu’aucune information collectée à partir d’un appareil à des fins d’analyse ne peut être retracée jusqu’à un utilisateur spécifique.
« Les analyses d’iPhone peuvent inclure des détails sur les spécifications du matériel et du système d’exploitation, des statistiques de performances et des informations d’utilisation sur vos appareils et applications. Aucune des informations collectées ne vous identifie personnellement. »
De plus, Apple indique que si un utilisateur accepte d’envoyer des informations d’analyse à partir de plusieurs appareils connectés au même compte iCloud, il peut « corréler certaines données d’utilisation des applications Apple sur ces appareils en les synchronisant via un cryptage de bout en bout ». Même ainsi, Apple affirme que l’utilisateur reste non identifiable.
Apple a toujours été très attentive à la confidentialité des utilisateurs, déclarant à plusieurs reprises qu’il considérait la confidentialité comme un « droit humain fondamental ». Les revendications de confidentialité d’Apple ont fait l’objet d’un examen de plus en plus minutieux ces derniers mois, la société faisant maintenant face à un recours collectif accusant la firme de Cupertino de suivre les utilisateurs sans leur consentement.
