La CNIL constate que l'iPhone est encore trop bavard, Réactions à la publication du 13/10/2011

[Lionel]

Chose rare, la CNIL s'est fendue d'un article sur des études qu'elle a réalisées sur l'iPhone après l'affaire des fichiers de logs de géolocalisation.
Elle a constaté que l'iPhone, contrairement à ce qu'Apple annonçait, envoyait des données de localisation pendant la nuit pour peu qu'il soit connecté en Wi-Fi. L'étude des flux a permis de montrer que le mobile envoie les dernières localisations de réseaux Wi-Fi qu'il a enregistrées pendant la journée:

L'observation du téléphone pendant plusieurs nuits a permis de découvrir que l'iPhone contacte également les serveurs de géolocalisation d'Apple ponctuellement sans aucune intervention de l'utilisateur, dès lors qu'il est allumé et connecté à un point d'accès WiFi. Cet échange est simple : l'iPhone envoie à Apple des informations sur les points d'accès WiFi qu'il a "vus" dans les heures ou les jours précédents. Ces points d'accès WiFi sont identifiés par leur adresse MAC associée à la force du signal mesuré et la position géographique (GPS) du téléphone au moment de la mesure (ainsi que d'autres données techniques complémentaires, à l'exclusion du SSID).
Les requêtes observées contenaient un ou deux points géographiques associés chacun à un peu plus d'une dizaine de points d'accès WiFi détectés.
C'est ainsi, semble-t-il, que les serveurs d'Apple enrichissent et mettent à jour leur base de données de géolocalisation WiFi, en mettant à contribution les utilisateurs d'iPhone pendant leur sommeil. 

Voici leur conclusion:

Apple semble avoir adopté une approche originale pour offrir son service de géolocalisation basé sur la détection de points d'accès WiFi : lorsqu'un utilisateur demande à être géolocalisé, c'est le téléphone lui-même qui calcule sa propre position à l'aide des informations fournies par Apple.
Pour construire sa base de données de géolocalisation, Apple fait ce qu'on appelle du "crowd sourcing" : les iPhone sont mis à contribution pour construire sa base de données géographique de points d'accès WiFi. A l'insu de l'utilisateur, le téléphone transmet périodiquement des informations sur les points d'accès WiFi qu'il a vus lors de ses déplacements, ce qui enrichit la base de données d'Apple.
Les utilisateurs ignorent certainement que leur téléphone "travaille" ainsi pour Apple. La CNIL souhaite s'assurer que ce mécanisme ne se transforme pas en un outil permettant de tracer les personnes. De ce point de vue, les analyses réalisées par les experts de la CNIL indiquent que les communications entre l'iPhone et Apple ne contiennent pas d'identifiant unique ou autre information permettant d'identifier le téléphone. Ce choix technique, confirmé récemment dans un courrier par Apple, rend cette collecte en principe anonyme et élimine donc largement le risque de traçage des personnes. Néanmoins, Apple devrait informer clairement ses utilisateurs de ce type de traitement.
La CNIL ne manquera pas de continuer à dialoguer avec Apple sur ces points. Cette analyse technique ne préjuge d'ailleurs pas de la conformité de ce dispositif au regard de la loi Informatique et Libertés. Des travaux similaires sont également en cours sur les téléphones des systèmes concurrents, notamment Android. On rappellera enfin que la Commission a récemment émis des recommandations relatives à la collecte d'informations issues des points d'accès WiFi.

Globalement les choses ne passent pas trop mal, étant donné que les informations ne sont pas nominatives. En revanche, elle se réserve quand même le droit de vérifier si Apple est dans son droit de le faire sans le consentement de ses clients.
Par Lionel

[Mr Bob]

Très intéressant … 

[divoli]

La Corée a été moins tendre avec Apple sur ce sujet.

[DefKing]

C'est moins grave que Google StreetView qui permet aux cambrioleurs de préparer leurs méfaits en toute tranquillité.

[Rol@ndB]

avec iOs 5 au moment du premier démarrage, d’ailleurs très inspiré de Lion, Apple prévient de la collecte d’information de geolocalisation et demande de valider l’option.
Voila qui mettra fin aux polémiques naissantes

[terraben]

Il me semble pouvoir affirmer que la question de l'information aux clients est résolue dans iOS 5 car lors de la configuration du périphérique, la question est posée concernant l'activation (ou non) des services de géolocalisation. Sur cet écran, se trouve un lien "Infos sur le service de localisation", qui explique en détail ce que c'est:

 infos_localisation.jpg ( 190.29 Ko ) Nombre de téléchargements : 40


Et on peut avoir encore plus d'informations en cliquant sur le lien "À propos du service de localisation et de la confidentialité". Le texte qui s'y trouve explique en détail que si le service de localisation est activé, le périphérique va automatiquement et en arrière plan envoyer des données de positionnement de bornes wifi pour enrichir la base de données d'Apple:

 localisation_details_a.jpg ( 170.96 Ko ) Nombre de téléchargements : 21

 localisation_details_b.jpg ( 162.41 Ko ) Nombre de téléchargements : 13


Par contre, je n'ai pas trouvé comment pouvoir relire ces explications une fois la configuration du périphérique terminée (mais je n'ai pas beaucoup cherché).

Mince de mine, le temps de faire mes captures d'écran et rédiger mon message, je me suis fait brûler la politesse, désolé Rol@ndB pour la répétition

Ce message a été modifié par terraben - 13 Oct 2011, 00:03.

[divoli]

En revanche, elle se réserve quand même le droit de vérifier si Apple est dans son droit de le faire sans le consentement de ses clients.

D'après ce que je lis des interventions ce-dessus, les clients sont désormais avertis avec iOS 5. Mais s'ils ne donnent pas leur consentement, qu'est-ce qui se passe, l'appareil est alors inutilisable ?

C'est une façon de forcer la main aux gens qui me parait quand même un peu léger.

Edit: Ah ben non, en fait on peut bien désactiver la localisation si on le souhaite, c'est clairement indiqué.

Ce message a été modifié par divoli - 13 Oct 2011, 00:03.

[Moitah]

La CNIL est inutile. Tout ça était expliqué par Steve dans sa lettre ouverte il y a quelques mois.

[jlu]

en plus c'est écrit dans les conditions d'accès et la licence

mais qui lit les licences?

il font ce que cette société faisait, mais automatiquement
http://www.skyhookwireless.com/howitworks/submit_ap.php

Ce message a été modifié par jlu - 13 Oct 2011, 04:42.

[Cronos]

il ne faut pas être naïf: la base de donnée Apple peut parfaitement servir à suivre un utilisateur...c'est bien dans l'esprit américain.

[jlu]

non puisque c'est anonyme

le seul défaut était le fichier de log dans l'iPhone que l'on pouvait extraire

mais rassures toi, si les autorités ont besoin de tes déplacements ton opérateur se fera un plaisir de leurs vendre, les recherches sont payantes

[grogeek]

Pourquoi les gens sont d'accords de se faire traquer anonymement par des industriels ?????

Le jour ou ils me donneront de l'argent pour utiliser leur matos, on pourra en reparler, mais autrement ils peuvent tous crever. (apple, google, fb, etc...)

PS: pour moi, today, c'est la journée 'Questions'

Ce message a été modifié par grogeek - 13 Oct 2011, 06:10.

[codeX]

La Corée a été moins tendre avec Apple sur ce sujet.

La Corée, même du sud, a une sainte horreur que d'autres s'occupent de faire ce qu'elle fait déjà très bien.
À quand ce lien dans la signature ?

Chose rare, la CNIL s'est fendue d'un article sur des études qu'elle a réalisées sur l'iPhone après l'affaire des fichiers de logs de géolocalisation.

Si seulement la CNIL pouvait montrer autant de zèle en mettant son nez dans les fichiers gérés par 'les forces gouvernementales' et exposer au grand jour leurs tenants et aboutissants, les Google, Apple et consorts passeraient peut-être pour des enfants de choeur. Mais bon, puisque c'est pour la sécurité nationale ...............

[grogeek]

La Corée a été moins tendre avec Apple sur ce sujet.

La Corée, même du sud, a une sainte horreur que d'autres s'occupent de faire ce qu'elle fait déjà très bien.
À quand ce lien dans la signature ?

Chose rare, la CNIL s'est fendue d'un article sur des études qu'elle a réalisées sur l'iPhone après l'affaire des fichiers de logs de géolocalisation.

Si seulement la CNIL pouvait montrer autant de zèle en mettant son nez dans les fichiers gérés par 'les forces gouvernementales' et exposer au grand jour leurs tenants et aboutissants, les Google, Apple et consorts passeraient peut-être pour des enfants de choeur. Mais bon, puisque c'est pour la sécurité nationale ...............

Qu'un pays me flic me dérange moins qu'une entreprise me flic pour se faire du fric !
du reste en Suisse, il y a eu le scandale des fiches il y a 20 ans, mais apparement ca continue..

Ce message a été modifié par grogeek - 13 Oct 2011, 06:41.

[pascer]

Qu'en est-il de l'ipad ? a-t-on les mêmes problèmes ?
Car si Apple "fusionne" son système pour les trois séries d'appareil (ipad, iphone, ordinateurs) il n'y a aucune raison que ce système de détection n'apparaisse pas un jour dans tous les produits made in Apple...

Ce message a été modifié par pascer - 13 Oct 2011, 06:45.

[zorphil]

Et que pense la "CNIL" d'hadopi qui fait scruter les lignes internet ou des écoutes téléphoniques organisées par le Pouvoir ?

[bluheim]

C'est moins grave que Google StreetView qui permet aux cambrioleurs de préparer leurs méfaits en toute tranquillité.

Un peu lent dis-moi...

[jlu]

La Corée a été moins tendre avec Apple sur ce sujet.

normal
pas de concurrent coréen a Google

[hoogs]

Pourquoi les gens sont d'accords de se faire traquer anonymement par des industriels ?????

Le jour ou ils me donneront de l'argent pour utiliser leur matos, on pourra en reparler, mais autrement ils peuvent tous crever. (apple, google, fb, etc...)

Comme l'a justement fait remarquer jlu, je suppose que tu n'as donc pas de gsm ?
Les opérateurs mobiles sont déjà pleinement aptes à fournir tous tes déplacements à qui les paient.
Alors qu'Apple remplit un autre rôle, de façon anonyme, celui d'alimenter une base qui sert aussi aux autres utilisateurs.

[grogeek]

Pourquoi les gens sont d'accords de se faire traquer anonymement par des industriels ?????

Le jour ou ils me donneront de l'argent pour utiliser leur matos, on pourra en reparler, mais autrement ils peuvent tous crever. (apple, google, fb, etc...)

Comme l'a justement fait remarquer jlu, je suppose que tu n'as donc pas de gsm ?
Les opérateurs mobiles sont déjà pleinement aptes à fournir tous tes déplacements à qui les paient.
Alors qu'Apple remplit un autre rôle, de façon anonyme, celui d'alimenter une base qui sert aussi aux autres utilisateurs.

ah ben oui...... si il y en a qui le font pourquoi pas encore d'autres en plus,si c'est pour notre bien (et la marmotte...)

les opérateurs télécom, c'est le boulot de te filer du réseau, impossible de ne pas te traquer.
Mais APPLE est un constructeur. !! (ni les autres marques)

mais c'est bien, laissons n'importe quelle marque faire cela.... et on y arrivera assez rapidement à Idiocracy

Ce message a été modifié par grogeek - 13 Oct 2011, 08:40.

[Darsh]

Vite ! Vite !

Ouvrons Google Chrome et prévenons tout le monde sur Facebook qu'Apple collecte les positions des bornes WiFi à proximité des iPhone... Les salauds !!!

[GStepper]

Au choix, le faux combat de la CNIL ou le combat de retard de la CNIL sur ce sujet.

Lorsqu'il y a eu polémique à ce sujet il y a quelques mois, il me semblait que tout avait été dit tant dans la presse spécialisée, sur les forums dédiés tels que Macbidouille ou encore tout simplement Apple...
La CNIL fait preuve d'une incompétence certaine sur ce coup à mon avis.

D'autre part, puisque Android est numéro 1 en terme de PDM, il m'aurait paru plus normal de commencer par les Androphones, question de respect ... (oui oui je sais qu'ils préparent l'équivalent Android de cette "enquête"...)

[pecos]

Qu'un pays me flic me dérange moins qu'une entreprise me flic pour se faire du fric !
du reste en Suisse, il y a eu le scandale des fiches il y a 20 ans, mais apparement ca continue..

Heu... lorsque l'état te flique, c'est nominatif.
Pareil avec ta CB et ton GSM.

Les données envoyées à Apple sont anonymes.
A moins de souffrir de parano aigüe, je vois pas où est le problème, d'autant que c'est désactivable.

La Corée a été moins tendre avec Apple sur ce sujet.

La Corée, même du sud, a une sainte horreur que d'autres s'occupent de faire ce qu'elle fait déjà très bien.
À quand ce lien dans la signature ?

Chose rare, la CNIL s'est fendue d'un article sur des études qu'elle a réalisées sur l'iPhone après l'affaire des fichiers de logs de géolocalisation.

Si seulement la CNIL pouvait montrer autant de zèle en mettant son nez dans les fichiers gérés par 'les forces gouvernementales' et exposer au grand jour leurs tenants et aboutissants, les Google, Apple et consorts passeraient peut-être pour des enfants de choeur. Mais bon, puisque c'est pour la sécurité nationale ...............

En effet.
La CNIL, comme tout le monde, surfe sur le succès d'Apple pour faire parler d'elle, sinon, tout le monde s'en fout.
Et pour cause : elle ne sert à rien, n'a qu'un pouvoir consultatif, surtout face à l'état qui a toujours le dernier mot et ne se gène jamais pour fliquer à tout va : papiers biométriques, fichiers de la police, écoutes illégales, dossiers sur les femmes des hommes politiques, etc... Sans parler d'Hadopi.

[GStepper]

Qu'un pays me flic me dérange moins qu'une entreprise me flic pour se faire du fric !
du reste en Suisse, il y a eu le scandale des fiches il y a 20 ans, mais apparement ca continue..

Heu... lorsque l'état te flique, c'est nominatif.
Pareil avec ta CB et ton GSM.

Les données envoyées à Apple sont anonymes.
A moins de souffrir de parano aigüe, je vois pas où est le problème, d'autant que c'est désactivable.

La Corée a été moins tendre avec Apple sur ce sujet.

La Corée, même du sud, a une sainte horreur que d'autres s'occupent de faire ce qu'elle fait déjà très bien.
À quand ce lien dans la signature ?

Chose rare, la CNIL s'est fendue d'un article sur des études qu'elle a réalisées sur l'iPhone après l'affaire des fichiers de logs de géolocalisation.

Si seulement la CNIL pouvait montrer autant de zèle en mettant son nez dans les fichiers gérés par 'les forces gouvernementales' et exposer au grand jour leurs tenants et aboutissants, les Google, Apple et consorts passeraient peut-être pour des enfants de choeur. Mais bon, puisque c'est pour la sécurité nationale ...............

En effet.
La CNIL, comme tout le monde, surfe sur le succès d'Apple pour faire parler d'elle, sinon, tout le monde s'en fout.
Et pour cause : elle ne sert à rien, n'a qu'un pouvoir consultatif, surtout face à l'état qui a toujours le dernier mot et ne se gène jamais pour fliquer à tout va : papiers biométriques, fichiers de la police, écoutes illégales, dossiers sur les femmes des hommes politiques, etc... Sans parler d'Hadopi.

- C'est la triste vérité...

[jeanba3000]

La CNIL fait ce qu'elle peut avec ce que l'État veut bien lui accorder, si vous voulez que ça change, votez et écrivez à vos représentants élus.

« La CNIL, comme tout le monde, surfe sur le succès d'Apple pour faire parler d'elle »
Faut arrêter de fantasmer, Apple n'est pas le nombril du monde et la CNIL qui n'a que faire de la notion de notoriété, n'a pas que ça comme dossier. Ce n'est pas parce que vous n'en entendez pas parler qu'il ne se passe rien d'autre.

La plupart des gens valident les conditions d'utilisation de leurs matériels et logiciels informatiques sans jamais les lire, il est toujours bon d'attirer leur attention sur certains points passés inaperçus ou incompris. Si vous êtes suffisamment vigilants pour être déjà au courant, tant mieux pour vous, mais ce n'est pas une généralité et deux précautions valent mieux qu'une.

[OKAVANGO]

je sais pas si l'iPhone est trop bavard, mais ... Lionel passe à la TV maintenant !

[smeunier]

Et pendant que la CNIL enfile les mouches en jouant avec des iPhones, on continue de se faire demarcher 10 fois par jour par des societes qui refusent de dire où elles ont pris nos coordonnées ni reveler leur vraie identité, alors que l'on a indiqué partout où c'est possible que l'on refusait d'etre démarché.... (pages blanches, formulaires administratifs....)

Ce message a été modifié par smeunier - 13 Oct 2011, 12:27.

[pecos]

Malgré ce que dit jeamba3000 sur les éventuels manques de moyens de la CNIL, cet organisme a vécu et ne sert plus à rien dans sa forme actuelle.
A part à faire un peu de com... et on se demande pour qui.

Cet organisme n'est plus qu'un alibi bien pratique pour les gouvernements, sans compter que les prises de position d'Alex Türk sont pour le moins étranges, par moment.

[pcetmac]

Malgré ce que dit jeamba3000 sur les éventuels manques de moyens de la CNIL, cet organisme a vécu et ne sert plus à rien dans sa forme actuelle.
A part à faire un peu de com... et on se demande pour qui.

Cet organisme n'est plus qu'un alibi bien pratique pour les gouvernements, sans compter que les prises de position d'Alex Türk sont pour le moins étranges, par moment.

Ce qui est grave d'ailleurs, car normalement, la CNIL devrait être un formidable garde-fou !


Plus le temps passe et plus y semble que nous allons vers un systeme type USA ou les gens trouvent "normales" le fichage de tout et n'importe quoi et l'utilisation de celui-çi par les entreprises.
Le truc, du j'ai rien à me reprocher, donc je ne dois pas être contre, c'st un peu n'importe quoi !
Que les services de polices du pays puissent avoir des infos me concernant ok, je comprends (même si je suis aussi pour des garde-fous pour ça), mais une entreprise, c'est moi qui devrait avoir le choix !


L'exemple qui m'a le plus choqué cet année, c'est la mise en vente du fichier des cartes grises


Je venais juste d'acheter une voiture en occas et quand je suis aller chez Noro.. pour acheter une pièce et qu'avec simplement les plaques, le vendeurs à sortie ma "fiche", je l'avais un peu mauvaise, car je ne vois pas pourquoi, un "simple" vendeur aurait le droit d'avoir toutes ses infos me concernant !

[Twisell]

Au choix, le faux combat de la CNIL ou le combat de retard de la CNIL sur ce sujet.

Lorsqu'il y a eu polémique à ce sujet il y a quelques mois, il me semblait que tout avait été dit tant dans la presse spécialisée, sur les forums dédiés tels que Macbidouille ou encore tout simplement Apple...
La CNIL fait preuve d'une incompétence certaine sur ce coup à mon avis.

D'autre part, puisque Android est numéro 1 en terme de PDM, il m'aurait paru plus normal de commencer par les Androphones, question de respect ... (oui oui je sais qu'ils préparent l'équivalent Android de cette "enquête"...)

Néanmoins il est toujours instructif de savoir qu'un organisme de contrôle indépendant a procédé à des contrôles poussés, réclamés haut et fort ici même il y a quelques mois...
Au final leurs conclusion c'est qu'Apple respecte les règles du jeu, certes c'est pas sexy mais c'est une information.

On ne peut pas d'un côté crier au loup pendant le "Location-gate", et s'offusquer maintenant qu'une enquête indépendante ait été menée!
Pour ceux qui comme moi ont défendu dès le départ l'approche d'Apple, car connaissant les technologies en jeu, ça fait au contraire plutôt plaisir de voir son point de vue de l'époque être confirmé


Mieux l'article détaillé de la CNIL confirme bien que la position de l'iPhone n'est pas transmise en temps réel aux serveurs d'Apple lors d'une requête de localisation:

• Le téléphone envoie à Apple une courte liste des quelques points d'accès WiFi qu'il a détectés à proximité. Ces points d'accès sont identifiés uniquement par leur adresse MAC, sans aucune autre information complémentaire (telle que la localisation, la force du signal ou le SSID).
• Le serveur d'Apple répond avec une longue liste répertoriant la localisation de plusieurs centaines de points d'accès WiFi situés autour du téléphone, dans un rayon de 150 mètres environ. Chaque point d'accès est identifié par son adresse MAC associée à sa position géographique. Ces informations sont complétées par quelques données techniques.

L'iPhone triangule par la suite sa position précise par la rapport à la "carte de référence" des point Wifi qui lui est transmise.

Ce n'est que par la suite que le téléphone renvoi de manière anonyme la localisation a associées aux points Wifi rencontrés afin de garantir la mise à jour de la fameuse "carte de référence".
C'est ce qu'on appelle faire du crowd-sourcing, ça figure dans la licence d'utilisateur, et oui l'expliquer plus serait mieux... sans pour autant être évident car la notion est complexe.

Ce message a été modifié par Twisell - 13 Oct 2011, 13:51.