Si vous avez peur que votre smartphone vous espionne… eh bien, vous avez raison. Mais c’est en quelque sorte une partie non facultative de la vie moderne: amasser d’énormes quantités de données sur les consommateurs est la façon dont les entreprises comme Google fonctionnent. Mais récemment, certaines applications tierces ont été découvertes prenant un peu plus de libertés qu’elles ne le devraient, comme un HAL 9000 dans votre poche.
Le New York Times a rapporté fin décembre que des centaines d’applications Android ont été trouvées en train d’espionner leurs utilisateurs avec les microphones intégrés sur les smartphones. Plus précisément, ces applications écoutent les émissions de télévision, les publicités et même les films que vous regardez au cinéma, amassant des informations sur le type de choses que vous aimez regarder. Le logiciel tiers, d’une société appelée Alphonso, a été intégré dans de nombreuses applications Android disponibles gratuitement sur le Play Store. Certaines des applications sont également disponibles sur l’iPhone, et leurs entrées dans l’App Store prétendent utiliser la même technologie et les mêmes habitudes de surveillance.
Pourquoi écouter des émissions télévisées?
Le logiciel d’Alphonso utilise la même technologie que Shazam et des services similaires utilisent pour détecter automatiquement la chanson que vous écoutez. Il échantillonne de petits morceaux d’audio, en créant une «empreinte digitale» numérique et en la comparant à une base de données sur leur serveur pour identifier l’émission ou le film. En fait, le PDG d’Alphonso dit qu’ils ont un accord avec Shazam et utilisent leur technologie spécifique pour ce faire. Mais ce logiciel intégré peut même écouter même lorsque l’écran de votre téléphone est éteint et qu’il est apparemment inactif.
Les liens générés par le système d’Amazon au bas de chaque page sont une forme assez bénigne de publicité ciblée basée sur le profil.
Pourquoi? Tout est question de publicité. Les entreprises de marketing savent que les personnes qui regardent certaines émissions de télévision sont plus susceptibles d’acheter certains produits. Par exemple, si vous regardez en abondance la dernière émission Marvel Comics sur Netflix, il est raisonnable de supposer que vous cliquerez sur une annonce pour une vente Blu-ray la prochaine fois que vous naviguerez sur Amazon. Si vous regardez sur CBS, vous serez peut-être un peu plus intéressé par un forfait de croisière que, par exemple, un billet d’avion pour New York. Si vous regardez, vous serez peut-être plus susceptible de vouloir un abonnement au Wall Street Journal.
Ces connexions mineures et des milliers d’autres comme elles construisent un profil de vous en tant que consommateur, connecté à vos identités numériques sur Google, Amazon, Apple, Windows, Facebook, Twitter et plus ou moins tous les principaux hubs mobiles et Web. Ce n’est pas vraiment insidieux – vous n’êtes pas obligé de faire quoi que ce soit que vous ne voulez pas – mais chaque élément de données et chaque connexion établie dans ces profils sert un seul but. Cet objectif est de vous rendre plus susceptible d’acheter des produits, ce qui rend les données collectées extrêmement précieuses.
Sur la base de mes données d’utilisateur et des cookies de suivi, les annonceurs me ciblent sur Facebook avec des publicités pertinentes sur lesquelles je suis plus susceptible de cliquer.
D’où les méthodes quelque peu sournoises que les entreprises comme Alphonso utilisent pour obtenir encore plus de données sur votre vie et vos désirs. Plus ils collectent de données, plus l’image qu’ils peuvent se faire de vous en tant que consommateur est complète et plus les annonceurs les paieront. Ce n’est pas illégal, et certains d’entre eux font des lignes très fines pour que cela continue. Alphonso affirme qu’il n’enregistre jamais les données vocales de la parole humaine des personnes, uniquement l’audio provenant des téléviseurs et autres appareils électroniques. Mais on ne peut nier que l’idée que votre téléphone écoute ce qui se passe autour de vous est effrayante, surtout si vous ne lui avez pas spécifiquement demandé de le faire.
Ironiquement, Facebook a été accusé à plusieurs reprises de ce même comportement d’espionnage, malgré aucune preuve que cela se passait réellement. Les chercheurs en sécurité n’ont toujours trouvé aucune preuve que l’application Facebook active les microphones de votre téléphone sans vous le dire … mais il est tout à fait possible que les partenaires publicitaires de Facebook utilisent des données collectées par des applications qui utilisent Alphonso et d’autres sociétés de collecte de données pour vous proposer des publicités pertinentes.
Comment écoutent-ils?
Vous les laissez. Non, sérieusement: ces applications doivent demander votre permission pour vous écouter. Mais ils ne sont pas tout à fait honnêtes sur le moment où ils écoutent, ce qu’ils écoutent, pourquoi ils écoutent du tout et ce qu’ils font des données qu’ils collectent.
Faisons une démonstration pratique. J’ai téléchargé l’une des applications identifiées dans l’article du New York Times sur mon téléphone Android. C’est un jeu de fléchettes gratuit connu sous le nom de Fléchettes Ultimate. Après avoir exécuté l’application pour la première fois, elle vous demande la permission d’accéder à votre position et à votre microphone. Celui-ci vous dit en fait explicitement qu’il écoute également votre téléviseur.
Pensez-y: de quel besoin un simple jeu de fléchettes aurait-il besoin d’avoir accès à l’emplacement de votre téléphone? Pourquoi aurait-il besoin d’écouter le microphone pour quoi que ce soit? Ce n’est pas le cas: il s’agit d’informations qu’il transmet aux sociétés de marketing et de publicité. Et maintenant, grâce au système d’autorisations Android et à une fenêtre contextuelle unique – ces choses sur lesquelles la grande majorité des utilisateurs appuieront simplement sur «OK» sans réfléchir – il a votre permission de le faire.
Ce que l’application ne vous dit pas, c’est qu’elle utilise un logiciel intégré au jeu et des API dans le système d’exploitation d’Android pour écouter la télévision et les émissions en streaming même lorsque le téléphone n’est pas allumé. En plus d’être troublant, le développeur de l’application gagne de l’argent avec vous et votre téléphone sans même que vous ne jouiez au jeu, sans parler de l’utilisation de la puissance de traitement et de la batterie de votre téléphone pour des choses que vous préféreriez probablement que ce ne soit pas.
Comment pouvez-vous les arrêter?
Le moyen le plus simple d’empêcher ces applications de fouiner sur votre téléviseur est simplement de les désinstaller, ou de ne jamais les installer en premier lieu. Garder une tonne d’applications inutiles sur votre téléphone, en particulier de la part du genre de développeurs peu scrupuleux qui prendraient un revers pour mettre un logiciel publicitaire supplémentaire dans leur annonce, est un bon moyen de tuer ses performances.
La meilleure chose à faire est de garder un œil sur ces autorisations lorsque vous utilisez des applications. Dans Android 6.0 et versions ultérieures, une application doit demander manuellement l’autorisation à l’utilisateur d’accéder à du matériel tel que le microphone et la demander au premier point d’utilisation. iOS fonctionne désormais de la même manière. Appuyez simplement sur « Ne pas autoriser » dans la fenêtre contextuelle d’autorisation pour tout ce que vous pensez que l’application n’a pas vraiment besoin d’utiliser. C’est une bonne politique générale, en fait, et les jeux et autres applications simples ne devraient pas demander ces autorisations en premier lieu. Voici quelques-uns des plus risqués à surveiller:
- Microphone
- Téléphone
- SMS
- Emplacement
- Contacts
- Caméra
- Données cellulaire
Certaines applications peuvent avoir une utilisation légitime d’une autorisation qui n’est pas immédiatement évidente. Par exemple, de nombreuses applications demandent l’accès à l’autorisation Téléphone pour pouvoir enregistrer ou mettre en pause si vous recevez un appel entrant. Mais il y a rarement une raison pour qu’un jeu simple ait besoin d’accéder à votre capacité de SMS. Certaines applications peuvent cesser complètement de fonctionner si une ou plusieurs autorisations sont refusées. Par exemple, elles ne peuvent pas fonctionner sans connaître votre emplacement. Vous devrez décider vous-même du niveau d’accès approprié en fonction de l’application.
Si vous souhaitez supprimer l’autorisation de n’importe quelle application, voici comment procéder.
Sur Android
Si vous possédez un appareil Android, accédez au menu principal Paramètres, puis appuyez sur Applications. Appuyez sur l’application spécifique que vous souhaitez régler.
Appuyez sur « Autorisations ». Cela vous montrera une liste des autorisations que l’application a demandées, et celles qui sont actuellement activées. Appuyez simplement sur le curseur sur le côté droit de l’écran pour activer ou désactiver les autorisations individuellement.
Pour plus d’informations sur la gestion des autorisations des applications Android, consultez ce guide.
Sur iPhone et iPad
Sur iOS, le menu Paramètres permet d’accéder à une liste principale des applications qui ont accès à des autorisations spécifiques (appelées «Accès» dans l’interface). Ceux-ci sont cependant divisés en différentes sections. Dans le menu principal Paramètres, appuyez sur « Confidentialité ». Chacune des sous-sections de cet écran répertorie toutes les applications en utilisant leurs autorisations respectives, ce qui vous permet de les désactiver de manière sélective une par une.
Si vous êtes plus préoccupé par une seule application, revenez au menu principal Paramètres et faites défiler jusqu’à ce que l’application apparaisse dans la liste. Appuyez dessus et vous verrez toutes les autorisations demandées et accordées sous « Autoriser [app] Accéder. » Vous pouvez appuyer sur chaque autorisation individuelle pour l’activer ou la désactiver.
Vous pouvez en savoir plus sur la gestion de l’accès aux autorisations dans iOS ici.
Encore une fois, la meilleure façon de conserver votre confidentialité à partir d’applications comme celle-ci est de ne pas les utiliser en premier lieu. Faites attention à chaque fenêtre contextuelle que vous voyez, réfléchissez aux raisons pour lesquelles une application peut demander les autorisations qu’elle fait, et si quelque chose vous semble louche, recherchez-le sur la page de magasin ou sur le site Web de l’application, ou ignorez-le complètement.
Crédit d’image: William Potter / Shutterstock.com.
