
Vous pensiez que vos données étaient bien gardées sur votre smartphone Android et que jamais Google ne se livrerait à des indiscrétions ? Et bien, vous aviez tort. Un chercheur en informatique du Trinity College de Dublin a découvert que le géant de Mountain View utilise les applications Téléphone et Messages d'Android pour récupérer des données importantes… sans accord de l'utilisateur et en toute discrétion.
Google risque de buter une nouvelle fois sur les lois européennes en matière de protection des données. The Register nous rapporte cette semaine que les applications Téléphone et Messages d'Android collectent et envoient des données à Google, sans en avertir l'utilisateur ou lui demander son consentement préalable. Ce partage de données se fait par ailleurs sans qu'il soit permis à l'utilisateur de le désactiver, par le biais d'un réglage par exemple.
Android filoute avec vos appels et SMS
Ces informations proviennent de travaux menés par le professeur Douglas Leith, chercheur en informatique au sein du prestigieux Trinity College de Dublin. Sobrement intitulée Quelles données les applications Google Dialer et Messages sur Android envoient-elles à Google ?, son étude révèle qu'au travers des applications Google Téléphone et Google Messages, des données relatives aux communications des utilisateurs ont été transmises aux services Play Services Clearcut et Firebase Analytics de Google.
Douglas Leith en dit plus sur la nature des données partagées vers les services internes de Google. On apprend qu'elles comprennent notamment « un hachage de texte du message, ce qui permet de relier l'expéditeur et le destinataire dans un échange de SMS », tandis que celles provenant de l'application Téléphone « comprennent l'heure et la durée de l'appel, ce qui permet de relier les deux appareils engagés dans un appel téléphonique ». « Les numéros de téléphone sont également envoyés à Google », ajoute le chercheur.
Pour rappel, les applications Messages et Téléphones sont installées par défaut sur l'ensemble des appareils Google Pixel, mais aussi sur la plupart des mobiles Android récents. Il s'agit donc dans les deux cas d'applications largement répandues… et aucune des deux n'explique clairement quelles données sont collectées en les utilisant.
Ces deux applications émanant de Google n'appliquent donc pas les règles que Google impose pourtant aux applications provenant de développeurs tiers.

Google admet, et assure vouloir arranger les choses
Contacté par The Register à propos de ces découvertes, Google a indiqué que les informations partagées par Douglas Leith étaient justes. « Nous accueillons les partenariats - et les réactions - des universitaires et des chercheurs, y compris ceux du Trinity College », a indiqué un porte-parole du groupe. « Nous avons travaillé de manière constructive avec cette équipe pour répondre à ses commentaires, et nous continuerons à le faire », a-t-il ajouté.
Douglas Leith se montre toutefois assez circonspect sur les modifications que Google se propose d'apporter. « Ils promettent d'introduire une option dans l'application Messages pour permettre aux utilisateurs de refuser la collecte de données, mais que cette option ne couvrira pas les données que Google considère comme "essentielles", c'est-à-dire qu'ils continueront à collecter certaines données même si les utilisateurs refusent », explique-t-il.
« Dans mes tests, j'avais déjà choisi de ne pas accepter la collecte de données pour Google, en désactivant l'option "Utilisation et diagnostics" dans les paramètres de l'appareil, et les données que j'ai communiquées étaient donc déjà considérées comme essentielles par Google. »
Autre motif d'inquiétude pour le chercheur : l'anonymisation de ces données collectées et partagées vers Google n'est visiblement pas au rendez-vous. « Les données de connexion envoyées par Google Play Services sont marquées de l'identifiant Google Android, qui peut souvent être associé à l'identité réelle d'une personne - les données ne sont donc pas anonymes », ajoute-t-il.
Pour faire court, Google n'est visiblement au point avec le RGPD qu'en façade.
Source : The Register
Honnêtement… Ça étonne quelqu’un ici?
Google qui récupère des données perso à notre insu! dites moi pas qu’c’est pô vrai!
Que n’aurait on entendu s’il avait s’agit d’une news Apple !?
Les plus étonnant dans l’histoire, c’est que certains soient… étonnés.
@MqcdupouletBasquez : parce que vous les croyez blancs comme neige ? ^^
Ah pas du tout !!
Mais le traitement de l’information en commentaire est sensiblement différent !
Ici, c’est un amusement et source de plaisanteries.
Chez Apple, on pourra bien voir des photos de pigeons, de moutons et des commentaires acerbes sur la marque et leurs utilisateurs ainsi que des profondément étonnés et appelant à changer de marque, à philosopher sur la nature profonde de ces entreprises etc…
Ca fait un moment que je n’utilise plus leurs applis Téléphone et Messages. Pour sûr ils conservent toutes les données.
Bon, après avec les apps de samsung, pas sûr qu’ils n’en fassent pas autant.
Une seule solution : LineageOS. Mais ça fait un peu iech de mettre du LOS sur un S20FE.
quelle alternative aux applications Téléphone et Messages ?
C’est en effet peu étonnant, c’est la principale raison qui m’empêche de basculer sur Android (avec les malwares & co) malgré tout le bien que je pense d’un OS « ouvert »
Et du coup êtes sur Apple?
Oui mais je ne dis pas que c’est « beaucoup » mieux hein
Je relance la question de mon VDD @Jacques Dim : quelle(s) alternative(s) à Téléphone et Messages ?
Apps phones sur Google Play
Apps SMS sur Google Play
Google récupère des données sans notre consentement, bande de pirates

Google c’est la CIA .
Quelles autorisations demandent ces applications ?
Je préfère encore que ce soit google ou apple qui me pompent.
Même si aucun ne me pompe vu que je suis sur Ubuntu Touch
Et Apple c’est qui ?
Vaut-il mieux aller chez huawei ou autre marque chinoise et se donner à ci-gît l’pig ?
Ah et bien sûr j’allais oublier, et elles sont où les preuves sourcées ?
On le sait depuis Android 1.0 non ? Google gagne de l’argent grace aux data, depuis toujours.
Et ce n’est sûrement pas tout… qui n’a pas reçu des pubs sur un sujet de conversation entre 2 personnes et alors que le téléphone est inactif?
Chez moi c’est régulier, dernier exemple on parlait de la véranda du voisin, le lendemain toutes les pubs étaient sur des vérandas… et si ce n’était qu’un cas…
Parce que chez Google, on sait depuis longtemps que c’est le cas, et que c’est la contrepartie à une gratuité des services. Et en plus les applications en question peuvent être remplacées par d’autres (perso j’utilise depuis longtemps MySMS pour les SMS et Orange Téléphone pour les appels)
Chez Apple, tu as rien en contrepartie, tu payes les services… Et tu ne peux pas remplacer ces applications de base.