Le fait qu'Apple ne soit pas très réglementaire pour ce qui est de la confidentialité n'étonne personne. Il reste cependant assez inquiétant de savoir que le dernier iPhone 11 pourrait collecter la position de son utilisateur par intermittence, même lorsque vous ne l'y autorisez pas.

La découverte nous provient de Brian Krebs, un chercheur en sécurité. Ce dernier a observé que le dernier iPhone 11 de Apple chercherait la localisation de son utilisateur de façon répétée, même lorsque vous ne l'avez pas autorisé. Ce problème apparaît sur les appareils équipés par iOS13, mais Krebs indique avoir réussi à observer le même phénomène sur un iPhone 8.

Pour constater ce phénomène, Brian Krebs a bien pris soin de se rendre dans les paramètres de son smartphone. Il y a alors décoché toutes les options d'application et de système permettant à l'iPhone de collecter sa position. La manipulation est même plutôt simple à effectuer (Paramètres > Confidentialité > Services de localisation puis les désactiver).

Krebs explique cependant que certaines applications demandent à ce que les paramètres de localisation soient désactivés spécifiquement pour elles. Le bouton permettant d'activer ces paramètres de collecte sont activés par défaut sur les applications de l'iPhone 11. Mais même en réalisant cela, Brian Krebs a observé que sa localisation était tout de même envoyée sur des serveurs externes par intermittence.

Brian Krebs a posté une vidéo montrant bien que toutes ses options de localisation sont désactivées mais que, malgré cela, sa position reste partagée :

Aucun souci selon Apple

Contacté par Brian Krebs, un ingénieur de chez Apple a déclaré ne voir "aucun problème de sécurité avec ces collectes". Ce dernier a même indiqué qu'il ne s'agissait pas d'une manœuvre anormale : "L'icône de collecte apparaît pour les services du système de l'iPhone et n'a pas de bouton ON/OFF dans les paramètres." 

Difficile de comprendre ces déclarations. L'affaire reste donc en suspens en attendant de nouvelles clarifications de la part d'Apple ou une éventuelle mise à jour.

Source