Apple autorise certaines apps iOS à suivre la localisation des utilisateurs via la liste des SSID à proximité

Apple autorise le suivi de localisation sans consentement de l’utilisateur

• Apple se présente comme le défenseur de la vie privée des utilisateurs, mais cet article affirme que cette revendication ne correspond pas à la réalité.
• Pendant près de 10 ans, Apple a permis à des apps de suivre la localisation des utilisateurs sans option pour désactiver cette fonctionnalité ni même en être informé.

Fonctionnement de l’API HotspotHelper

• Depuis l’introduction d’iOS 9 en 2015, Apple inclut une API appelée HotspotHelper, qui permet aux développeurs de demander des fonctionnalités d’app aidant à se connecter à des points d’accès Wi‑Fi.
• Les développeurs ont montré qu’en utilisant l’API HotspotHelper, il est possible d’enregistrer des informations sur les réseaux Wi‑Fi et d’en extraire des données pouvant servir à suivre la localisation des utilisateurs.

Le dilemme de la vie privée

• En permettant aux apps d’accéder aux informations des points d’accès Wi‑Fi, un problème apparaît : il devient possible de suivre efficacement la localisation des utilisateurs.
• Comme les points d’accès Wi‑Fi sont généralement fixes, ils fournissent des points de référence cohérents pour trianguler la position d’un utilisateur.
• Si l’objectif initial de HotspotHelper était de faciliter une connectivité fluide, la possibilité de suivre la localisation sans consentement explicite attire l’attention dans le débat sur la vie privée.

Impact mondial : WeChat et Alipay

• De grandes apps comme WeChat et Alipay ont déjà mis en œuvre cette fonctionnalité.
• En Chine continentale, ces deux apps sont extrêmement répandues et influencent presque tous les aspects de la vie quotidienne.
• L’usage très large de ces apps amplifie l’impact du suivi de localisation sans consentement des utilisateurs.

La « réaction » d’Apple

• L’auteur dit avoir découvert ce problème il y a environ deux ans et avoir publié sur Bilibili une vidéo à ce sujet, mais la prise de conscience du public reste très limitée.
• Apple a été informé de ce problème et a répondu par e-mail, mais il n’y a eu aucune mise à jour supplémentaire jusqu’à présent.

Conclusion

• L’auteur affirme fermement qu’Apple devrait fournir aux utilisateurs une option pour désactiver cette fonctionnalité et exiger une autorisation explicite avant qu’une app puisse y accéder.
• Alors que le débat sur la vie privée numérique continue d’évoluer, Apple navigue sur une ligne délicate entre innovation et protection des données des utilisateurs.
• Seul l’avenir dira si Apple pourra tenir sa promesse en matière de vie privée tout en répondant aux inquiétudes liées à la fonctionnalité HotspotHelper.

Avis de GN⁺ :

• Cet article illustre bien la tension entre la vie privée des utilisateurs et l’innovation technologique.
• Il remet en question la réputation d’Apple en matière de protection de la vie privée et lance un débat important sur la nécessité pour les utilisateurs d’avoir davantage de contrôle sur l’usage de leurs données.
• Le fait que des apps comme WeChat et Alipay utilisent cette fonctionnalité souligne en particulier l’importance de la protection de la vie privée à l’échelle mondiale.

[ndrgrd]

Une entreprise qui fait de la confidentialité un argument de vente détourne en coulisses les notifications et les données de localisation des utilisateurs.

[joyfui]

Je croyais que cette fonctionnalité étant bloquée, les alertes de montée et de descente dans le métro étaient impossibles, mais en fait elle existait déjà. Alors pourquoi ça ne marche que sur iPhone...