Localisation : la réponse d’Apple
C’est inhabituel, mais l’affaire a soulevé un tel vent de panique qu’Apple se devait de réagir de manière forte : la firme à la pomme a mis en ligne une foire aux questions autour de la localisation des utilisateurs d’iOS, et du respect de la vie privée.
Apple assure ne pas tracer l’utilisateur. «Apple ne l’a jamais fait et ne prévoit pas de le faire». Cupertino bat toutefois sa coulpe : «Les utilisateurs sont confus, en partie parce que les créateurs de ces nouvelles technologies (dont Apple) ne fournissent pas suffisamment d’information sur ces problèmes».
Apple explique la technique utilisée afin de calculer rapidement la localisation de l’utilisateur : l’iPhone utilise les hotspots wifi et les antennes cellulaires pour trianguler le propriétaire d’iPhone (le calcul à base de données GPS peut prendre plusieurs minutes, alors que la méthode ci-dessus est plus rapide). L’iPhone intègre une base de hotspots et d’antennes, dont les données (parfois distantes de plusieurs dizaines de kilomètres) sont générées par les dizaines de millions de localisations géo-tagguées envoyées chez Apple – de façon anonyme et chifrées, prend soin de préciser la FAQ.
Cette base de données est stockée en cache sur l’iPhone, c’est le fameux fichier consolidated.db. Ce cache est «protégé mais pas chiffré», et est conservé sur iTunes à chaque sauvegarde (qu’il est possible de crypter). «Les données de localisation que les chercheurs ont vu sur l’iPhone ne sont pas les localisations passées ou présentes de l’iPhone, mais plutôt les localisations des hotspots wifi et des antennes cellulaires autour de l’iPhone», des emplacements qui peuvent être à une centaine de kilomètres de ceux de l’utilisateur. «Nous prévoyons de cesser la sauvegarde de ce cache dans une prochaine mise à jour du logiciel».
Les données conservées en cache peuvent représenter un an de localisation : il s’agit bien d’un bogue, qui sera corrigé dans une mise à jour d’iOS à venir. «Nous ne pensons pas que l’iPhone ait besoin de stocker plus de 7 jours de données».
Autre bogue qui sera corrigé dans cette mise à jour, celui qui touche la désactivation des services de localisation, qui malgré tout continuent de mettre à jour la base de données.
Apple ne peut pas identifier la localisation d’un utilisateur, les données envoyées à Cupertino étant anonymes et chiffrées. Cupertino précise également collecter anonymement les données de trafic «dans le but de fournir aux utilisateurs iPhone un service amélioré dans les prochaines années».
Apple fournit de façon anonyme les logs de crashes des utilisateurs qui ont autorisés les apps des développeurs tiers à agir ainsi, dans le cadre de tests de logiciels. iAd peut également utiliser les données de localisation afin de cibler ses réclames.
Apple tient à assurer ses clients que le respect de la vie privée lui tient à cœur : «Par exemple, l’iPhone a été le premier appareil à demander aux utilisateurs s’ils acceptent de donner leur autorisation pour chacune des apps voulant utiliser leurs données de localisation. Apple continuera à être un des leaders en sécurisation des informations personnelles».
Apple finit en indiquant qu’une mise à jour d’iOS «dans les prochaines semaines» réduira la taille du cache de la base de données, cessera de sauvegarder ce fichier et le supprimera complètement lorsque les services de localisation sont désactivés.
Il fallait que ce soit dit !
