Décidément, les problèmes de sécurité en rapport avec l’iPhone s’enchaînent depuis quelques semaines. Le dernier en date concerne certaines applications qui réalisent des captures d’écran et collectent des données sensibles à l’insu des utilisateurs.

Le très sérieux site américain Techcrunch révèle que certaines applications (Abercrombie & Fitch, Hotels.com, Air Canada, Hollister, Expedia, Singapore Airlines) réalisent des captures d’écran photo ou vidéo de façon silencieuse. Ces applications utilisent le service de Glassbox, une société d’analyse qui examine le comportement de l’utilisateur et son expérience lorsqu’il manipule une application donnée. Ce service permet aux développeurs d’activer le système « Session replay ». C'est cet outil qui déclenche l’enregistrement de l’écran. Le plus effrayant, c'est qu'aucune donnée n’est anonymisée : toutes les informations affichées à l’écran sont par conséquent accessibles aux développeurs.

Cela signifie que les employés des sociétés derrière les applications citées précédemment sont en mesure d’afficher les coordonnées bancaires des utilisateurs à leur insu. Comment est-ce possible ? Un premier élément de réponse se trouve dans l’article de Techcrunch. Glassbox y déclare qu’elle n’oblige pas ses clients à préciser l’utilisation de son service dans leurs applications.

À noter que Glassbox n’est pas la seule entreprise sur le marché à proposer un tel service. Les sociétés Appsee et UXCam proposent des outils qui peuvent techniquement permettre à un développeur d’enregistrer l’activité de votre écran et l’ensemble des données qui s’y trouvent. Il n’existe pour l’heure aucun moyen de s’en prémunir efficacement ou d’être alerté lorsqu’une séquence d’enregistrement est lancée. Certains utilisateurs ont par conséquent le sentiment d’être pris en otage sous prétexte que les sociétés cherchent à améliorer leur service. Cet effrayant rapport de force ne nécessite-t-il pas un rééquilibrage ?