• Tue. Jun 28th, 2022

Jeux News

Retrouvez toute l'actualité du jeu video sur Android, PS4, PC et consoles.

Les applications Wordle Clone vous suivent

ByMaria G

Apr 20, 2022

Suivi agressif

Le Wordle ! application sur iOS[1], qui a un nombre colossal de 5,7 millions d’installations estimées, était de loin le plus agressif en termes de technologie de suivi intégrée à une application aussi simple. Ce logiciel téléphone à la maison au moins une fois par seconde même lorsque le consentement pour le suivi des publicités est refusé. Le taux de requêtes du serveur augmente à plus du double si le consentement au suivi est accordé.

Wordus, également sur iOS et avec 1,5 million d’installations estimées, était presque aussi agressif. L’application effectue plus de 70 requêtes de serveur par minute, que le consentement soit donné ou non pour le suivi des publicités.

Ce n’est peut-être pas un hasard si les deux applications les plus populaires sont les plus bourrées de trackers.

Collecte d’adresses IP

Jusqu’à huit applications sur 10 que nous avons testées permettent à des tiers d’extraire votre adresse IP.

Le plus souvent, cela a été collecté par Google, mais nous avons constaté que Facebook et Applovin avaient également avalé ce point de données personnelles.

Capture d'écran Mitmproxy de la collecte d'adresses IP par Facebook dans l'application Wordus iOS

Capture d’écran Mitmproxy de la collecte d’adresses IP par Facebook dans l’application Wordus iOS.

Bien que les adresses IP ne soient pas uniques à des appareils individuels, elles restent précieuses pour les spécialistes du marketing car elles permettent un ciblage géographique plus spécifique des publicités.[2] Comme indiqué dans le tableau ci-dessus, il s’agit loin d’être le seul point de données collecté. Il est également possible de vous identifier en croisant votre adresse IP avec d’autres ensembles de données.

Une application, Word Guess sur iOS, s’est comportée de manière inattendue en ce sens qu’elle ne collectait l’adresse IP des utilisateurs que lorsque le consentement au suivi était refusé. Nous n’avons trouvé aucune preuve de collecte d’adresse IP lorsque le consentement a été accordé.

Empreintes digitales

L’empreinte digitale de l’appareil est la méthode d’identification des individus à partir de la télémétrie détaillée de l’appareil, où chaque point de données est non personnel en soi mais agrégé forme une « empreinte digitale » unique.[3]

Capture d'écran Mitmproxy de l'empreinte digitale de l'appareil sur Wordle !  Application iOS

Capture d’écran Mitmproxy de l’empreinte digitale de l’appareil sur Wordle ! Application iOS.

Dans la capture d’écran ci-dessus, vous pouvez voir une demande de serveur effectuée par Wordle ! Application iOS à la plate-forme de technologie publicitaire Vungle qui partage des détails sur notre appareil de test :

  • Opérateur de téléphonie mobile
  • Niveau de batterie
  • État de l’économiseur de batterie
  • Identifiant publicitaire
  • Langue et paramètres régionaux de l’appareil
  • Stockage de l’appareil disponible
  • Fuseau horaire
  • Marque et modèle de l’appareil
  • Version du système d’exploitation
  • L’appareil est-il en charge
  • Niveau sonore
  • L’appareil est-il connecté au WiFi
  • Hauteur et largeur de l’écran

Chaque application que nous avons testée a envoyé des demandes de serveur à au moins un tiers contenant une combinaison de ce type de données d’appareil.

Baidu

Une application que nous avons testée, Word Challenge sur Android, a envoyé des requêtes de serveur au géant chinois de la recherche Baidu, qui a ensuite déposé des cookies de suivi sur l’appareil.

Capture d'écran Mitmproxy des requêtes de serveur faites à Baidu par l'application Android Word Challenge

Capture d’écran Mitmproxy des demandes de serveur faites à Baidu par l’application Android Word Challenge.

Échecs de la demande de suivi

Dans le cadre de la transparence du suivi des applications, les applications iOS doivent demander aux utilisateurs s’ils sont prêts à “autoriser [app name] pour suivre votre activité sur les applications et les sites Web d’autres entreprises ? »

Deux applications n’ont pas réussi à faire une telle demande :

Juex News

Leave a Reply

Your email address will not be published.