IdentifiantMot de passe
Mot de passe oublié ?Je m'inscris ! (gratuit)

Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Google supprime une fonctionnalité vitale pour la protection de la vie privée dans Android 4.4.2
L'EFF réagit

Le , par Cedric Chevalier
52 commentaires

51PARTAGES

3  0 
Google supprime une fonctionnalité vitale pour la protection de la vie privée dans Android 4.4.2
l’EFF réagit

Enfin ! Les utilisateurs d’Android avaient le pouvoir de dicter leur loi aux applications installées sur leur smartphone. L’élément à l’origine de cette prise de contrôle absolu : « App Ops ».

App Ops est une application qui permet de gérer les permissions des différentes applications qu’on installe sur son périphérique mobile Android. Par exemple, pour l’application sidecar, App Ops donne la possibilité à l’utilisateur d’empêcher que ne soient collectées ses données de géolocalisation, ou même encore que son carnet d’adresses ne soit consulté.


Les rapports de sécurité des différents acteurs majeurs dans le domaine pointent du doigt Android comme la plateforme mobile la plus touchée par les malwares. Ceci en grande partie à cause de la gestion chaotique des permissions des applications.

La venue d’App Ops, disponible sous Android 4.3 (Jelly Bean) et KiKat, était d’un intérêt capital pour le contrôle de la vie privée des utilisateurs. L’introduction de cette fonction avait été saluée par l'Electronic Frontier Foundation (EFF). Cependant, les utilisateurs ont noté son absence dans la mise à jour Android 4.4.2.

L’EFF a interrogé le géant de Mountain View sur la disparition subite de cette application. Ce à quoi Google a répondu : « C’était juste une fonctionnalité expérimentale qui pouvait nuire au bon fonctionnement des applications ».

Des questions se posent alors : pourquoi n’avoir pas fait une mise à jour en bonne et due forme d’App Ops ? Des enjeux économiques importants seraient-ils derrière la disparition d’App Ops ? La confidentialité des données des utilisateurs aurait-elle réellement de l’importance aux yeux de Google ?

On espère seulement qu’il s’agisse d’un malentendu et qu’App Ops fera rapidement son « come back ».

Source : EFF

Et vous ?

Qu'en pensez-vous ?
Vous avez lu gratuitement 676 articles depuis plus d'un an.
Soutenez le club developpez.com en souscrivant un abonnement pour que nous puissions continuer à vous proposer des publications.

Une erreur dans cette actualité ? Signalez-nous-la !

52 commentaires
Commenter Signaler un problème
Arnard
Avatar de Arnard
Membre émérite https://www.developpez.com
Le 18/12/2013 à 9:43
On espère seulement qu’il s’agisse d’un malentendu et qu’App Ops fera rapidement son « come back ».
Ahahah, pourquoi pas après tout, c'est bientôt noël, on peut rêver....

Avant que Google propose vraiment une fonctionnalité de ce type, il va passer du temps à mon avis. Si on craint pour ses données, il me semble que le projet Cyanogenmod était en train de mettre en place une telle feature. Je ne sais pas ce qu'il en est de la réalisation au final
6  0 
tchize_
Avatar de tchize_
Expert éminent sénior https://www.developpez.com
Le 19/12/2013 à 12:39
Citation Envoyé par martopioche Voir le message
Quel est le comportement des apps qui vont demander l'accès au GPS (dont la présence est confirmée par le système) et dont l'utilisateur plus malin que les autres a interdit ?

Quand à la confidentialité des données, si une app est en cause, il y a une action simple : paramètres, applications, choisir l'application et désinstaller.
Pour moi, soit elles plantent (et au revoir) soit elles vivent avec. J'ai installé sur mon android une app qui permet justement de tuner les droit.... C'est fou ce que les applications on besoin comme droit. Faudra m'expliquer pourquoi le play store, par exemple, a besoin d'accéder à mon carnet d'adresse et de me géolocaliser..... Et il s'agit d'une application de base du smartphone, c'est pas comme si on avait demandé son avis à l'utilisateur....

Pourquoi facebook a besoin d'accéder à mes logs d'appels, à mon carnet d'adresse ou mon identifiant téléphone.... Il y a vraiment besoin de tout ça pour lire mes messages facebook ou répondre?

Pourquoi l'application belge pour avoir les horaires de train a besoin de me géolocaliser (et non, aucun des menus de l'application n'est customizé en fonction de ma position)

Pourquoi le réveil que j'ai installé à besoin de mon identifiant téléphone et d'accéder à internet....

Pour moi, ce genre d'outil permet d'utiliser les applications en question sans se faire joyeusement sodomiser . Moi je veux bien désinstaller facebook, non franchement. Malheureusement, j'ai des contact in-éducable qui s'obstinent à me contacter par là.
4  0 
Avatar de
https://www.developpez.com
Le 18/12/2013 à 19:39
La gestion est très loin d'être "chaotique", c'est surtout que les applications peuvent accéder à énormément de privilèges. Et que personne ne fait attention à ce qu'elles demandent. Alors forcément, une lampe torche qui a besoin d'accéder au carnet d'adresse, il n'y a pas de problème de "gestion de permissions".
Le problème est surtout que lors des mises à jour d'application, celles-ci vont souvent demander de plus en plus de privilèges sans apporter de nouvelles fonctionnalités visibles. Et lorsqu'on utilise une appli depuis un moment c'est très chiant de la supprimer parce qu'on ne veut pas qu'elle envoie des SMS (exemple).

Il serait tout à fait imaginable que la gestion des privilèges par application ne "casse" pas le fonctionnement d'une appli.
Je m'explique :
- si je ne veux pas qu'elle accède à mes contacts, au lieu de lui donner la liste de mes contacts lorsqu'elle le demande, on lui donne une liste vide
- si je ne veux pas qu'elle accède à mes coordonnées GPS, on lui envoie des coordonnées bidons (0, 0 par exemple)
- si je ne veux pas qu'elle envoie de sms, on lui fait utiliser un objet ayant la même interface que l'objet permettant l'envoi de SMS sauf qu'il ne fait rien
- etc

Et si malgré tout cette application ne fonctionne plus correctement après que j'ai limité ces droits, libre à moi de la supprimer ou de lui ré-accorder ces droits. Donc pour moi Google supprime bien cette fonctionnalité (expérimentale certes) sous la pression des éditeurs d'applis qui veulent pouvoir continuer d'abuser en obligeant l'utilisateur à leur accorder des droits qui ne sont pas toujours nécessaires au bon fonctionnement de leurs logiciels (par exemple je ne vois pas pourquoi Angry bird a forcément besoin de connaitre ma position pour fonctionner mais j'ai quand même envie d'y jouer sans lui donner).
4  1 
Avatar de
https://www.developpez.com
Le 19/12/2013 à 0:29
Lors des mises à jour, si l'application demande de nouveaux privilèges, ceux-ci sont indiqués explicitement. Pour rappel, sous Android, une app ne peut être mise à jour automatiquement si elle demande un nouveau privilège. De même, en choisissant de "tout mettre à jour", une fenêtre informe des nouvelles demandes permettant de ne pas le faire.

Il n'y a donc pas de "gestion chaotique".
Je ne suis pas non plus forcément d'accord avec l'expression "gestion chaotique". Je dis juste que votre raisonnement "tu n'acceptes pas d'accorder un droit => tu désinstalles" est plus compliqué à appliquer lors des mises à jour d'applis qui sont utilisées depuis longtemps.

Ces propositions ont souvent été proposées mais ne sont que du pur bricolage. Exemple simplifé : liste vide pour les contacts ? On passe sur le comportement incohérent mais si mon app fait appel au quickcontact ou au contactpicker, mon app récupère un id de contact (sauf cas extrême où un utilisateur aurai par soucis de protection de sa vie privée interdit l'accès à ses contacts aux apps de gestion de contact). J'ai un id, j'interroge le dataprovider qui donc me retourne une liste vide. Sauf que comme j'ai un id, je récupère les données du premier élément... OutOfBoundException -> plantage.
Je ne vois pas en quoi ce serait du bricolage, au contraire, ce serait mettre le choix de l'utilisateur final au coeur du système. Après la façon dont c'est implémenté peut être du bricolage. D'ailleurs l'exemple que vous donnez y fait penser : je ne vois pas pourquoi quickcontact ou contactpicker devrait forcément retourner un id ! Pourquoi y aurait-il forcément au moins un contact enregistré dans l'appareil ? Android ne fonctionne pas tant qu'on a pas saisi un contact ?

Sauf que dans la pratique, l'utilisateur, qui maitrise super bien son appareil verra une app planter et une conséquence sera la mauvaise note sur le store et le flammage en règle. En tant qu'éditeur, si je me rends compte que je me fais descendre du fait du choix de SciptKiddies reposant sur une fonctionnalité mal gérée par Google, la conséquence sera de fuir la plate forme pour la concurrence. Google a conscience de ça, bien plus que la soi-disante pression des apps "abusives".
Ou bien les éditeurs seront-ils forcés de faire en sorte de gérer les différents scenarii s'ils ne veulent pas avoir de mauvaise note. Et si les blocages de droits sont correctement implémentés ils pourraitent même être invisibles pour les applis, donc pas forcément de plantage. On pourrait même imaginer un choix à l'installation avec un argumentaire de l'éditeur du logiciel expliquant pourquoi tel ou tel droit doit être accordé et quelles fonctionnalités seraient impactées en cas de refus.
Selon moi c'est Google qui devrait intégrer cette fonctionnalité au cœur de son système (et pas SciptKiddies). Et rien ne l'oblige à "mal gérer cette fonction", ils ont les compétences pour bien le faire. Mais tu as raison, certains éditeurs le verraient d'un mauvais oeil d'où la pression des éditeurs.

Et les posts ici sur un forum "de développeurs et d'IT pro" qui sont persuadés qu'App Ops est proposé par Google ou qui se posent la question sur le bien fondé du retrait de cette fonction confirme Google a eu raison de supprimer cette fonction.
Ou bien qu'ils devraient l'implémenter eux mêmes au coeur de leur système

C'est ce que je trouve fascinant dans la dépendance aux produits futiles, c'est le fait que l'utilisateur a conscience que l'app/éditeur va abuser de sa confiance, mais préfère assouvir sa pulsion de consomateur
Je suis d'accord avec vous concernant cette attitude fascinante (et ne me sens par ailleurs pas du tout concerné). Mais ça n'a pas vraiment de rapport avec ce que j'écris vu que l'idée est de donner le pouvoir à l'utilisateur sur les données qu'il veut partager et justement plus de l'obliger à choisir entre une application et sa vie privée. Les éditeurs ont déjà assez de moyens pour se faire de l'argent que ce soit avec la vente de leurs applis, la publicité ou les paiements in-app. Pas besoin en plus de leur permettre par défaut d'imposer leurs droits contre l'utilisation de leurs applis et ainsi de récolter des données à des fins lucratives. Et s'ils l'imposent en bloquant une fonctionnalité de façon abusive, pourquoi pas une mauvaise note tiens !
3  0 
vampirella
Avatar de vampirella
Membre éclairé https://www.developpez.com
Le 19/12/2013 à 10:08
Citation Envoyé par MathiasSeguy Voir le message
Et puis, c'est aux utilisateurs de lire les permissions, il est responsable et possède un cerveau.
Et c'est au développeur de faire un code correct avec des "catch" pour gérer les NullPointerExc. et penser à tous les cas possibles, même une interruption momentanée / définitive d'Internet pour X raisons.

Si l'ensemble des applications smartphone étaient mieux codées / plus honnête, peut-être que "App Ops" n'aurait pas eu autant de succès. Un exemple parmi d'autres : l'utilisation intempestive de bande-passante / batterie pour une application n'ayant aucun besoin sur le moment d'une connexion internet.
3  0 
tchize_
Avatar de tchize_
Expert éminent sénior https://www.developpez.com
Le 20/12/2013 à 21:33
Citation Envoyé par therwald Voir le message

Je lis un poste ou on me demande de passer en mode avion pour empêcher des applications d'accéder au réseau dans mon dos. Nombre d'applis android sont terminate and stay resident...donc vous me suggérez de mettre en permancence le système en mode avion...vous êtes sérieux? Ca vous a peut-être échappé, mais un smartPHONE c'est un téléphone. Mon but numéro un avec ce truc c'est d'être joignable!
Les firewall android, c'est pratique: Ho tu veux du réseau. Pas de problème, t'as tous les droit. Mais attention, TON réseau aboutit à rien.

D'ailleurs c'est super efficace pour virer la pub des applis
3  0 
therwald
Avatar de therwald
Membre expérimenté https://www.developpez.com
Le 20/12/2013 à 20:57
Citation Envoyé par Feanorin Voir le message
Non mais cela me fait frémir également quand je pense que l'on nous met une charge supplémentaire car l'utilisateur n'est pas capable de savoir ce qu'il installe . Et que en gros il veut la moitié de l'application, car il ne sait pas ce qu'il veut, alors qu'il a x applications sur le store différentes.
Rassure toi, je ne t'infligerai aucune charge supplémentaire, car je n'installerai aucune de tes applications qui veulent accéder à ma correspondance et à mon compte en banque sous prétexte d'afficher l'heure!
Si Android est un écosystème de gens qui jugent trop coûteux de m'accorder le droit de surveiller ce à quoi je leur donne accès en terme d'utilisation de mes contacts, de mes données perso (certains smartphones contiennent du bancaire!), d'accès au réseau sans contrôle possible, alors Android est un écosystème que je ne peux pas me permettre d'utiliser, car finalement il m'oblige à accepter trop de risques.
Je lis un poste ou on me demande de passer en mode avion pour empêcher des applications d'accéder au réseau dans mon dos. Nombre d'applis android sont terminate and stay resident...donc vous me suggérez de mettre en permancence le système en mode avion...vous êtes sérieux? Ca vous a peut-être échappé, mais un smartPHONE c'est un téléphone. Mon but numéro un avec ce truc c'est d'être joignable!
2  0 
HardBlues
Avatar de HardBlues
Membre actif https://www.developpez.com
Le 18/12/2013 à 10:33
Plus ça va plus Google m’exaspère, j'aimerai vraiment que le père Noel fasse quelque chose pour qu'on puisse bientôt avoir un vrai système libre sur Smartphone
1  0 
Atem18
Avatar de Atem18
Membre averti https://www.developpez.com
Le 18/12/2013 à 11:49
Il me semble avoir lu que Google allait réintroduire cette fonctionnalité, mais en version stable.
1  0 
Roadkiller
Avatar de Roadkiller
Membre régulier https://www.developpez.com
Le 18/12/2013 à 12:49
Citation Envoyé par HardBlues Voir le message
Plus ça va plus Google m’exaspère, j'aimerai vraiment que le père Noel fasse quelque chose pour qu'on puisse bientôt avoir un vrai système libre sur Smartphone
Regarde du côté de Firefox OS ou de Sailfish OS
1  0 
Commenter Signaler un problème