Des applications iOS enregistrent vos déplacements sur l'écran de votre iPhone, Réactions à la publication du 07/02/2019

[Lionel]

De nombreuses applications, dont Abercrombie & Fitch, Hotels.com ou encore Singapore Airlines, utilisent un système d'analyse comportementale appelé Glassbox.
Il permet aux éditeurs de regarder en différé les mouvements que vous avez réalisés sur votre écran pendant l'utilisation de l'application.
Si officiellement cela permet de voir ce qui est à améliorer sur l'interface (chose déjà discutable), on peut en déduire facilement les informations entrées, y compris les codes de cartes bancaires.

Maintenant que cela est rendu public, Apple va certainement tenter de lutter contre ce phénomène très très intrusif.


[MàJ] Sans surprise, Apple a exigé des développeurs iOS qu'ils cessent immédiatement d'utiliser Glassbox. Dans le cas contraire les applications incriminées seront retirées de l'App Store.

Lien vers le billet original

[malloc]

Si officiellement cela permet de voir ce qui est à améliorer sur l'interface, (chose déjà discutable), on peut en déduire facilement les informations entrées, y compris les codes de cartes bancaires.

Je ne comprends pas cette formulation :"si officiellement", par rapport à quoi? une réalité qu'on nous cache?

Soyons sérieux, Hotels.com et Singapor Airlines ne s'amusent pas à mettre des mouchards pour piquer les codes de CB de leurs utilisateurs.
Faire de l'optimisation d'UI, oui, certainement. Mettre en place des outils d'analytics sur-puissants et intrusifs qui ne serviront peut être jamais, probablement.
Mais voir de la part de ces entreprises une volonté inavouée de piquer des données, c'est vraiment sombrer dans le complotisme

[kenzo05000]

Si officiellement cela permet de voir ce qui est à améliorer sur l'interface, (chose déjà discutable), on peut en déduire facilement les informations entrées, y compris les codes de cartes bancaires.

Je ne comprends pas cette formulation :"si officiellement", par rapport à quoi? une réalité qu'on nous cache?

Soyons sérieux, Hotels.com et Singapor Airlines ne s'amusent pas à mettre des mouchards pour piquer les codes de CB de leurs utilisateurs.
Faire de l'optimisation d'UI, oui, certainement. Mettre en place des outils d'analytics sur-puissants et intrusifs qui ne serviront peut être jamais, probablement.
Mais voir de la part de ces entreprises une volonté inavouée de piquer des données, c'est vraiment sombrer dans le complotisme

Les entreprises, non.
Mais elles peuvent être piratées.
Et donc au final, un "Russe" peut obtenir le code et les infos de la carte bleue.

[malloc]

Si officiellement cela permet de voir ce qui est à améliorer sur l'interface, (chose déjà discutable), on peut en déduire facilement les informations entrées, y compris les codes de cartes bancaires.

Je ne comprends pas cette formulation :"si officiellement", par rapport à quoi? une réalité qu'on nous cache?

Soyons sérieux, Hotels.com et Singapor Airlines ne s'amusent pas à mettre des mouchards pour piquer les codes de CB de leurs utilisateurs.
Faire de l'optimisation d'UI, oui, certainement. Mettre en place des outils d'analytics sur-puissants et intrusifs qui ne serviront peut être jamais, probablement.
Mais voir de la part de ces entreprises une volonté inavouée de piquer des données, c'est vraiment sombrer dans le complotisme

Les entreprises, non.
Mais elles peuvent être piratées.
Et donc au final, un "Russe" peut obtenir le code et les infos de la carte bleue.

Attendons confirmation que ces modules arrivent à voir les infos de frappe sur la "safe zone" du clavier avant de foncer sur ce genre de conclusions