Tell HN : une app s’installe discrètement chaque jour sur mon iPhone

• Depuis 3 jours, vers 13 h chaque après-midi, l’app Headspace apparaît automatiquement sur un iPhone 13 Pro
• Les téléchargements automatiques sont désactivés, et l’appareil a été mis à jour vers la dernière version d’iOS après le début de ce phénomène
• Le même comportement a aussi été signalé sur Reddit depuis 2 à 3 jours, y compris sur des iPhone 12 et iPhone 17, ce qui ne semble pas être un problème limité à un seul modèle

[GN⁺]

Avis Hacker News

• usef- : Ce n’est pas la première fois qu’un bug révélé à cause de Headspace apparaît
  En 2017 déjà, il y avait un bug de date comme celui-ci : https://www.macrumors.com/2017/12/02/ios-11-1-2-date-bug-crash-loop/, et les apps qui utilisaient des notifications basées sur l’heure locale entraient dans une boucle infinie de crashs
  Presque tous les cas que j’ai vus à l’Apple Store concernaient des apps envoyant des rappels quotidiens de méditation, l’Australie a été touchée en premier parce que la date y change plus tôt, et un correctif est sorti avant que le reste du monde ne casse
  Cette fois encore, je soupçonne que les notifications quotidiennes déclenchent la réinstallation, donc mieux vaut désactiver les notifications avant de supprimer l’app

  • wolvoleo : Une app censée apaiser les gens leur crée au contraire beaucoup de stress
    J’y ai accès via ma carte Revolut pour l’abonnement, mais ça ne m’attire pas vraiment, et les sons de la nature d’une web app FOSS comme https://moodist.mvze.net/ sont meilleurs que les méditations guidées
    On peut aussi l’auto-héberger avec Docker

• -x- : Il y a aussi un fil Reddit avec des gens qui vivent le même phénomène
  https://www.reddit.com/r/ios/comments/1su82sc/headspace_app_keeps_getting_installed/

  • cortesoft : J’ai vraiment hâte de voir quelle sera la cause réelle
  • Bjartr : Vu comme ça, on dirait soit un contournement côté Headspace, soit un bug côté Apple
  • bharat1010 : J’ai l’impression que plus rien n’est sûr nulle part désormais

• visiondude : Comme hypothèse, avec beaucoup de user notifications enregistrées, une notification pourrait déclencher le lancement de l’app, et si en plus l’offloading d’apps est activé, ça pourrait produire ce comportement
  iOS a cet état étrange où les données locales restent présentes alors que seul le paquet de l’app a été offloadé

  • m463 : C’est peut-être totalement hors sujet, mais iOS a récemment ajouté Settings -> Privacy and Security -> Security Improvements -> Automatically Install
    Je me demande si ça ne concerne que les mises à jour de sécurité de l’OS, ou si ça peut aussi affecter les apps
  • threecheese : C’est l’hypothèse la plus intéressante
    On pourrait probablement la tester en gardant l’app installée, en activant les notifications, puis en laissant la file se vider un moment avant de la supprimer
  • -x- : Hypothèse intéressante, mais j’ai vérifié : sur mon téléphone, l’offloading des apps inutilisées est désactivé

• aaronbrethorst : On se demande presque si U2 ou Bono n’a pas pris une grosse participation dans Headspace
  C’est une blague, mais c’est vraiment l’impression que ça donne

  • fmajid : Rien que penser à cet optimiseur fiscal hypocrite me fait monter la tension
  • ex-aws-dude : Je suis peut-être le seul, mais quand cet album est sorti, je l’avais trouvé plutôt bon
  • steve1977 : J’imagine que c’est un cadeau pour le 50e anniversaire

• COFyumo : J’ai exactement le même problème
  Je l’avais installé il y a longtemps, puis supprimé parce que je ne l’utilisais pas, et comme il est réapparu dans la liste des apps il y a quelques jours, je l’ai de nouveau supprimé en pensant qu’il ne l’avait peut-être pas été correctement
  Mais ce matin, après une mise à jour logicielle de l’iPhone, Headspace est revenu sur l’écran d’accueil, cette fois grisé et désactivé, en attente de téléchargement une fois connecté au Wi‑Fi
  Je l’ai encore supprimé, mais c’est vraiment absurde

  • -x- : Le fait qu’il réapparaisse sur l’écran d’accueil sans même avoir été téléchargé est intéressant

• yokuze : Il faut vérifier si Automatic Downloads est activé dans Settings > Apps > App Store > App Downloads
  Il y a quelque temps, des apps dont je n’avais jamais entendu parler continuaient à apparaître sur mon écran d’accueil, et j’ai fini par voir que c’était activé avec le partage des achats familiaux, donc chaque fois que ma femme installait une nouvelle app, elle s’installait aussi sur mon téléphone
  Ce n’est peut-être pas exactement le même cas, mais désactiver cette option pourrait donner un indice

  • -x- : App Downloads et App Updates sont tous les deux désactivés, et il n’y a aucun autre appareil sur le compte
    Merci quand même pour la suggestion

• gcr : Il faut vérifier s’il y a un profil MDM installé
  Va dans Settings → General → VPN And Device Management pour vérifier, et même si ce n’est pas un téléphone pro, ça vaut le coup de contrôler au cas où
  Le MDM peut forcer l’installation automatique d’apps, et je serais aussi curieux de savoir si le developer mode est activé

• reilly3000 : Notre entreprise propose aussi Headspace comme avantage salarié
  Mon téléphone n’a pas de MDM, donc en principe après suppression l’app devrait rester supprimée, et même si une politique MDM pourrait théoriquement déclencher l’installation, les autres hypothèses avancées jusque-là me semblent plus plausibles

• nottorp : Pendant ce temps, moi je ne peux même plus installer Azure Saga, un jeu iOS acheté en 2021
  Il a été retiré de l’App Store, donc que je paie ou non, je ne peux plus le récupérer

  • forsalebypwner : J’ai mis un peu de temps à le retrouver, mais voilà
    https://archive.org/download/iklassika_archive/AzureSagaPathfinderv1.0.22.ipa

• nostromar : Il m’est arrivé la même chose, avec une réinstallation chaque soir pendant 3 à 4 jours d’affilée
  C’était sur un nouvel iPhone, donc cette app n’y avait jamais été installée à l’origine, et les téléchargements automatiques étaient désactivés
  Mais j’ai découvert qu’en me déconnectant puis reconnectant à Media & Purchases, l’installation se lançait presque immédiatement, et c’était reproductible indépendamment de l’heure
  Une fois, avant qu’elle ne s’installe, j’ai fait un appui long sur l’icône Headspace puis choisi Cancel Download ; après ça, elle a disparu et n’est jamais revenue

• doncho : Si ça contourne même le fait d’avoir explicitement désactivé les téléchargements automatiques, c’est assez grave
  Ça aurait été encore pire en itinérance pendant 10 jours de vacances
  Le sentiment de contrôle que je croyais avoir disparaît complètement

• janstice : Je me demande si ce n’est pas une règle Jamf ou Intune d’entreprise qui pousse ça par erreur

  • -x- : Non, c’est un appareil personnel et il n’a jamais été relié à un MDM

• saagarjha : Si tu peux faire un sysdiagnose, il y a de fortes chances que la réponse s’y trouve
  Il peut y avoir des infos sensibles dedans, mais si tu l’envoies à quelqu’un de confiance qui connaît bien iOS, ça pourrait permettre d’identifier la cause

• altairprime : En regardant les avis iOS de l’app, on voit aussi que la même chose arrive à d’autres personnes

  • julianozen : On dirait que quelque chose a été déployé jeudi soir
    Mon hypothèse, c’est qu’un paramètre de test App Store ou quelque chose du genre a été poussé par erreur en production, et que la cible était justement Headspace

• OptionOfT : Avant, j’utilisais mon iPhone personnel, puis l’entreprise m’a donné un iPhone, et bêtement je n’ai pas séparé l’appareil et le compte
  Je pensais qu’Apple gérerait ça proprement, mais même après avoir supprimé le MDM, les traces de l’entreprise n’ont pas disparu proprement
  La configuration Wi‑Fi TMobileWingman ne voulait pas s’effacer, elle est restée même après mon passage chez Verizon, et les paramètres VPN ainsi que quelques raccourcis étaient aussi impossibles à supprimer
  J’ai fini par m’en sortir en faisant une sauvegarde, puis en fouillant l’intérieur avec iMazing pour supprimer le plus possible avant de restaurer, et j’ai été assez choqué de voir à quel point les sauvegardes iPhone conservent toutes sortes de résidus

• a34729t : Ça vaudrait le coup de contacter le support Apple
  Un ingénieur pourrait même te rappeler, et Apple voudra sans doute beaucoup comprendre ce qui se passe en ce moment

• 1659447091 : Il y a peut-être aussi un lien, très indirect, avec iCloud Drive
  J’ai déjà vu des cas où une app se synchronise avec iCloud Drive, où on lui dit de s’arrêter, mais après un certain état le réglage se réinitialise et le dossier réapparaît
  Donc s’il reste des documents d’une ancienne installation dans iCloud Drive, et qu’un changement d’état côté Mac tente de resynchroniser ces fichiers alors qu’aucun appareil n’a l’app, on peut imaginer que le système retélécharge l’app elle-même pour combler ce manque

  • -x- : Ça n’explique quand même pas très bien pourquoi ça a commencé soudainement il y a 3 jours, alors que l’app n’était plus installée depuis plus d’un an
    J’utilise iCloud Drive, mais je n’y vois aucune trace liée à l’app

• k310 : Je me demande si tu avais déjà installé Headspace ou Ginger
  Si on cherche dans l’App Store, on voit Headspace Care, et il semble que Ginger soit devenu Headspace Care
  Le fait qu’une app s’installe toute seule ressemble tellement à un comportement de malware, vu les barrières de l’App Store, que c’est difficile à croire

  • -x- : Je l’avais installée en mars dernier, puis supprimée le jour même parce que je ne voulais pas payer l’abonnement

• whilenot-dev : Il faudrait absolument préciser que l’app avait été installée il y a environ un an
  Ça fait penser à un scénario de restauration de sauvegarde
  J’ai un 13 mini sous 26.4.2, je n’ai jamais installé cette app, et je n’ai pas ce phénomène

  • -x- : On dirait que c’est un problème plus large qui touche surtout des utilisateurs l’ayant installée auparavant

• nunez : Ça peut être lié à iOS Storage Offloading
  Si l’app semble supprimée en apparence mais qu’en réalité elle a seulement été offloadée, ça pourrait expliquer pourquoi certaines personnes voient une icône grisée en attente de retéléchargement

• Zambyte : C’est bien pour ce genre de choses que les gens paient plus cher les appareils Apple, non ?
  Dans ce cas, il me semble logique de s’adresser directement à Apple

• bastawhiz : Ça vaut peut-être le coup de revérifier si MDM est activé sur l’appareil
  Si Headspace est proposé comme avantage d’entreprise, une combinaison bizarre de contrat commercial et de politique MDM pourrait avoir activé l’installation automatique

  • -x- : Aucun MDM n’est installé

• nkotov : J’ai eu exactement la même chose
  Je n’avais pas utilisé Headspace depuis des années, puis un jour l’app est apparue d’un coup sur l’écran d’accueil

• con : Je viens de vérifier, et c’est aussi installé tout seul sur mon téléphone
  iPhone 17 Pro, App Store hors États-Unis, dernière bêta iOS, pas de MDM
  Ça ressemble à un bug de l’Apple Store

  • HoldOnAMinute : Je ne l’ai jamais installée et elle n’est toujours pas présente chez moi
  • concinds : Tu l’avais peut-être installée auparavant ?
    Ça pourrait être le motif commun

• rglover : Si tu as déjà installé une companion app sur un Mac desktop, l’iPhone essaie parfois de synchroniser l’app
  Il me semble que c’était pareil avec l’Apple TV, et ça m’est déjà arrivé plusieurs fois de façon inattendue

  • -x- : Je ne l’ai jamais téléchargée sur desktop
    En regardant mes mails, je vois bien qu’elle avait été installée sur le téléphone il y a environ un an, puis supprimée immédiatement parce qu’elle était payante

• serial_dev : Je dirais que la probabilité est de 0,001 %, mais on dirait presque un nouveau cas à la U2/Bono pour les apps
  Comme si Apple avait conclu un partenariat pour la distribuer gratuitement comme si elle faisait partie de l’OS, et qu’un développeur avait testé par erreur en production une fonction de déploiement automatique

  • jonplackett : Hier, j’ai voulu lancer Spotify avec mes AirPods, mais comme l’app était fermée, Music s’est ouvert sur mon Mac et cet album de U2 s’est remis à jouer
    Je me demande comment il peut être encore là après toutes ces années

• Vasbarlog : Le même problème est apparu exactement de la même façon sur l’iPhone 12 de ma copine

• dagmx : Je me demande si tous ceux qui rencontrent ça sont en 26.4.2
  D’après Wikipédia, cette version est sortie il y a 4 jours, donc ça pourrait correspondre au début des symptômes
  Moi je suis en 26.5 beta et je n’ai absolument rien

  • -x- : Chez moi, ça avait déjà commencé avant la mise à jour, quand j’étais encore en 26.3.x

• timothyisonline : Est-ce qu’il y aurait un lien possible avec l’opérateur mobile ?

  • snailmailman : Je ne pense pas qu’un opérateur ait le droit d’installer des apps sur iOS
    J’ai toujours trouvé étrange que ce soit possible sur Android

• gordon_freeman : Parfois, quand je télécharge une app sur Mac, un certain réglage essaie aussi de l’installer automatiquement sur l’iPhone
  Je ne dis pas que c’est forcément le cas ici, mais j’ai déjà vu une app installée sur le Mac arriver ensuite sur l’iPhone

• Dumblydorr : L’ironie totale, c’est qu’une app de méditation revienne comme un zombie, dérange des milliers de personnes et leur casse la concentration
  Je n’utilise pas l’app, mais en termes d’image de marque, c’est exactement l’inverse de ce qu’elle est censée représenter

• derefr : Je me demande si une Apple Watch est appairée à cet iPhone
  Quand on installe une app iOS, son app watchOS associée s’installe aussi, mais je ne sais pas si l’inverse est possible, c’est-à-dire si l’activation de l’app côté watchOS peut forcer l’installation de son app compagnon iOS

• ddxv : Pour ceux qui veulent voir le SDK Headspace, c’est ici
  https://appgoblin.info/apps/493145008/sdks
  À première vue, ça ressemble à des SDK classiques de développement et de tracking ; si quelqu’un repère quelque chose d’intéressant, qu’il le dise

  • speedgoose : Voir le SDK Facebook Ads dans une app de santé mentale, ça ne me paraît pas normal
    Même les SDK d’analytics me semblent douteux, et je me demande si Amplitude ou Sentry manipulent vraiment des données dans une infrastructure conforme aux contraintes réglementaires médicales
    Surtout Sentry, qui peut plus facilement laisser fuiter des données sensibles même involontairement, et je me suis toujours demandé pourquoi ils collectent autant de données de suivi
    Est-ce vraiment juste pour se satisfaire de chiffres dans un tableau de bord, ou bien pour revendre les données des utilisateurs ?
  • concinds : Je ne savais même pas qu’il existait ce genre de base de données de SDK en ligne
    C’est vraiment une ressource très utile dans l’ensemble, merci

• orf : Il faudrait voir si ça se produit encore quand le Wi‑Fi et les données mobiles sont tous les deux coupés
  Les désactiver environ une heure avant 13 h EST ; si l’app réapparaît quand même, c’est qu’elle n’a jamais vraiment été supprimée, et ce serait alors un bug totalement différent d’une app qui s’installe toute seule

• bobkb : Il faut d’abord vérifier si cette app avait déjà été installée auparavant

• DavideNL : Activer Settings > App Store > Show Install Confirmations > On pourrait peut-être aider

  • garyfirestorm : Ce réglage n’existe pas sur iOS 26.4.1