Des applications iOS enregistrent vos déplacements sur l'écran de votre iPhone, Réactions à la publication du 07/02/2019

[Lionel]

De nombreuses applications, dont Abercrombie & Fitch, Hotels.com ou encore Singapore Airlines, utilisent un système d'analyse comportementale appelé Glassbox.
Il permet aux éditeurs de regarder en différé les mouvements que vous avez réalisés sur votre écran pendant l'utilisation de l'application.
Si officiellement cela permet de voir ce qui est à améliorer sur l'interface (chose déjà discutable), on peut en déduire facilement les informations entrées, y compris les codes de cartes bancaires.

Maintenant que cela est rendu public, Apple va certainement tenter de lutter contre ce phénomène très très intrusif.


[MàJ] Sans surprise, Apple a exigé des développeurs iOS qu'ils cessent immédiatement d'utiliser Glassbox. Dans le cas contraire les applications incriminées seront retirées de l'App Store.

Lien vers le billet original

[malloc]

Mais voir de la part de ces entreprises une volonté inavouée de piquer des données, c'est vraiment sombrer dans le complotisme

Le problème : si c'est possible, d'autres peuvent le faire, avec des arrière-pensées différentes.

Tout est dans le "si"...
Avant de hurler à la lune, attendons la confirmation que les appuis claviers sont bien trackés.
Normalement, c'est une "safe zone", comme l'insertion de texte dans un champ de mot de passe désactive l'enregistrement des appuis de touches sur le clavier de macOS.

Si officiellement cela permet de voir ce qui est à améliorer sur l'interface, (chose déjà discutable), on peut en déduire facilement les informations entrées, y compris les codes de cartes bancaires.

Je ne comprends pas cette formulation :"si officiellement", par rapport à quoi? une réalité qu'on nous cache?

Les radar routiers c'est pour vous protéger... absolument pas pour récupérer du pognon
Plus sérieusement, avoir le cheminement de l'utilisateur sur une page est une couche supplémentaire dans le mille feuille du bigdata qui permet encore mieux de cerner le client et donc plus facilement de l'influencer...

Je suis d'accord. Mais soyons un peu honnêtes, piquer ses numéros de CB ne fait certainement pas partie des objectifs des boîtes en question (alors même, comme je le rappelle plus haut, qu'on ne sait pas si c'est simplement possible).
Donc insinuer qu'il y a, dans le cas présent, l'objectif marketing annoncé et un objectif de vol de données inavoué, c'est un peu gros...