Google suit secrètement la localisation des utilisateurs d'Android

Même si les utilisateurs ont désactivé les services de localisation, toutes les activités et tous les mouvements sont toujours enregistrés par le système de Google.

Selon une enquête menée par Quartz, même lorsque les services de localisation sont désactivés, les téléphones Android continuent de collecter secrètement des données de localisation et de les renvoyer à Google dès qu'ils se connectent à Internet. Cela se produit même lorsque les utilisateurs utilisent uniquement le Wi-Fi et n'ont même pas de carte SIM installée.

Ce comportement de collecte de données a été constaté depuis début 2017, et Google était responsable de la collecte de toutes les données privées relatives à la localisation et aux activités. Ce comportement est considéré comme une atteinte à la vie privée des utilisateurs.

En réponse à des questions, un représentant de Google a reconnu cette pratique et a qualifié les informations collectées d'« identifiant cellulaire ». Contrairement aux services de localisation, qui nécessitent l'activation du GPS pour déterminer la position du téléphone, l'identifiant cellulaire ne peut enregistrer aucune coordonnée. Il fonctionne et est implémenté selon un protocole de routage de messages. La raison invoquée est d'« améliorer la rapidité et l'efficacité de la livraison des messages ».

« En janvier de cette année, nous avons commencé à étudier la possibilité d'utiliser Cell ID comme signal supplémentaire pour améliorer la vitesse et les performances de livraison des messages. Cependant, nous ne l'avons jamais intégré à notre système de synchronisation réseau, et les données ont donc été immédiatement supprimées. Nous avons également effectué une mise à jour afin que le système ne nécessite plus Cell ID », a déclaré un porte-parole de Google.

Google n'a jusqu'à présent pas informé les utilisateurs de ce problème. Bien que l'entreprise ait déclaré ne partager aucune donnée avec qui que ce soit, de nombreux utilisateurs craignent qu'en cas de piratage de leur téléphone Android, des pirates puissent accéder à ce flux de données et l'utiliser à des fins illégales.

Ces informations pourraient également permettre aux annonceurs de mieux cibler leurs clients, une approche clairement porteuse de valeur commerciale. Par exemple, une entreprise pourrait savoir si une personne possédant un téléphone Android ou utilisant des applications Google a visité un magasin en particulier, et lui présenter des publicités spécifiques.

« C'est assez étrange que les utilisateurs n'aient pas le choix », a déclaré Matthew Hickey, expert en sécurité et chercheur chez Hacker House, une société de sécurité basée à Londres. « On dirait que Google s'immisce trop profondément dans les données personnelles lorsque cela se produit même lorsque le téléphone n'a pas de carte SIM ou que le service n'est pas activé. »

« On peut imaginer de nombreuses situations dans lesquelles ces informations extrêmement sensibles pourraient mettre des personnes en danger », a déclaré Bill Budington, ingénieur logiciel à l’Electronic Frontier Foundation, une organisation à but non lucratif qui défend la confidentialité numérique.

Selon VNE