Il est facile de voler les données du carnet d'adresses d'OS X, Réactions à la publication du 23/10/2013

[Lionel]

Parmi les choses dont la NSA serait friande il y aurait les carnets d'adresses des internautes, qui permettent de créer d'immenses toiles de connexions entre personnes et ainsi de souligner celles qui sont potentiellement intéressantes à partir de leurs correspondants.
Il s'avère que sans être complice, Apple facilite cette tâche de collecte de données.






En effet, lors des synchronisations en ligne, comme par exemple avec GMail, OS X envoie les données en clair sur le réseau. Ainsi, n'importe qui écoutant la machine, que ce soit la NSA ou n'importe qui connecté au même réseau Wi-Fi (surtout public), est capable de récupérer ces données avec une incroyable simplicité.
On ignore pour le moment si cette absence de chiffrement des données en transit sera terminée, au moins via du https, dans Mavericks. Il est en tout cas souhaitable qu'Apple y accorde tout l'intérêt mérité étant donné que la société jure la main sur le cœur ne pas participer de près ou de loin à ces espionnages de grande ampleur.

Lien vers le billet original

[matcauthron]

Si j'en crois les discussions qui suivent l'article correspondant sur Ars Technica, le problème est essentiellement lié au module Google. Si on utilise un accès par CardDAV générique, la connexion se fait bien cryptée, y compris à Google.

En tout cas j'ai testé chez moi. Je me garde bien d'utiliser Google, mais j'utilise un accès CardDAV / CalDAV vers Fruux, et la connexion se fait bien sur un canal crypté (si j'en crois le log et Little Snitch pour le numéro de port).

Ce message a été modifié par matcauthron - 22 Oct 2013, 23:43.

[l!d]

Bonsoir,

Parmi les choses dont la NSA serait friande [...]

J'aime bien l'utilisation du conditionnel ici, surtout mis en perspective avec ce qui suit :

Il s'avère que sans être complice, Apple [...]

Là ce n'est plus du conditionnel, mais une affirmation. Pourquoi ?

En effet, lors des synchronisations en ligne, comme par exemple avec GMail [...] est capable de récupérer ces données avec une incroyable simplicité.

N'oublions pas skype (que je n'utilise plus depuis qu'ils imposent le backup du carnet d'adresses sur leurs serveurs) et tous les "services" analogues.

Si tous cela est mis en perspective de la fameuse pub "1984" d'Apple en tache de fond, alors il y a de quoi avoir un sourire navré et soumis.

Mais ne me dites pas que vous êtes étonnés ?
Vous seriez bien naïf(s)

L'ordre est en marche, rien ne l'arrêtera.

La réalité [finit par] rejoindre la [science] fiction.
(Ça fait d'ailleurs quelques décénnies, on ne découvre rien ce soir.)
Ce qui me choque par contre c'est le sourire, le naturel et l'impunité des auteurs qui nous fist-fuckent goulûment.

Vous ne comptez que parce que vous produisez et consommez.

Liberté ? Ahahahahahah

That´s all folks.

[jvernet]

En l'occurence, ce n'est pas Apple, c'est google ici ! Enlevez Google...

[apenSPEL]

En même temps, je ne me sers pas de Mail donc a fortiori du Carnet d'adresse, mais il est rempli de mes contacts de Outlook !? Sinon, je n'ai aucun logiciel de Google installé.
Je me demande comment se comporte Thunderbird ?

[leblase]

Pour ma part j'ai trouvé toutes les adresses de Mail et d'Entourage dans mon Gmail, pourtant attribué à un alias, et alors que j'avais décoché l'option d'import des données de mon carnet d'adresses.

Dans le genre intrusif, mieux vaut ne pas tomber dansl'angélisme concernant Google ( make no evil, je rigole)!
Ni d'ailleurs avec Apple, FB ou Twitter pour ne citer qu'eux

[Xdave]

Qu'en est-il des synchronisations iCloud? Est-ce crypté?

[Dreaming]

Pour ma part j'ai trouvé toutes les adresses de Mail et d'Entourage dans mon Gmail, pourtant attribué à un alias, et alors que j'avais décoché l'option d'import des données de mon carnet d'adresses.

Dans le genre intrusif, mieux vaut ne pas tomber dansl'angélisme concernant Google ( make no evil, je rigole)!
Ni d'ailleurs avec Apple, FB ou Twitter pour ne citer qu'eux

Tu te rends bien compte que là, le problème, il vient tout de même de ton Mac ? Tu crois que Gmail arrive à pénétrer ton Mac et récupérer tous tes correspondants si ton Mac ne laisse pas faire ??? J'ai deux comptes Gmail, un à mon nom, un plus anonyme, pour les forums et autres choses du même genre... figure toi que le second n'a aucun de mes contacts personnels qui ait été importé, et ce, en plus de 7 ans d'usage.

En clair : tu as un problème de paramétrage, Google n'y est pour rien.

[petia]

De façon générale, on voit bien que si l'on tient à garder une vie privée il est prudent de réserver le Cloud aux recettes de cuisine et aux modes d'emploi de machine à laver, et rien d'autre, même pas des photos perso. Quant au courrier électronique, le déporter dans le nuage c'est accepter que son contenu soit lu et analysé. Moi j'ai fait mes choix, ils ne semblent pas techno et modernes et sont parfois limitants, mais ils sont (un peu plus) satisfaisants de ce point de vue. Ce serait certainement en pure perte si la NSA décidait de s'intéresser particulièrement à moi ; en l'ocurrence je n'y crois pas, et ce genre de précautions m'assure juste de ne pas fournir du grain à moudre à Big Brother.

Ah, si Louis XVI avait eu la NSA... Welcome to the global crowd control system.