Voulez-vous abandonner votre vie privée pour un smartphone à prix réduit ?

« Les smartphones à bas prix deviennent de plus en plus puissants, et les smartphones performants de moins en moins cher ». Avec cette phrase, le célèbre YouTuber Marques Brownlee (alias MKBHD) définit la tendance que nous observons ces dernières années sur le marché des smartphones. Comment lui donner tort ?

Les smartphones à bas prix deviennent plus performants

Le temps des premiers smartphones Android à bas prix avec des performances terribles (dans le pire sens du terme) semble révolu, et la plupart des smartphones sont désormais capables de remplir toutes les fonctions essentielles dans notre vie quotidienne.

Même les smartphones Android de sociétés chinoises peu connu on fait un grand saut en qualité, et il est aujourd’hui possible de trouver des smartphones avec écran Full-HD, un double appareil photo et une compatibilité 4G à moins de 200 euros. A ce prix-là, nous pouvions à peine espérer un modèle remplissant les fonctions de base il y a quelques années.

Les smartphones de milieu et haut de gamme ont en commun un corps unibody en métal (et parfois en verre sur certains modèles premium). Des smartphones bon marché sont désormais disponibles avec de grands écrans, des lecteurs d’empreintes digitales rapides et même 6 ou 8 Go de RAM si besoin. Généralement, il manque à ces smartphones la puissance et la réactivité qui distingue le haut de gamme, ainsi que des appareils photos de qualité supérieure et des écrans à la définition exagérée.

Les smartphones performants deviennent moins chers

En faisant le raisonnement inverse, il est également vrai que l’on peut aujourd’hui trouver des smartphones concurrençant le matériel du haut de gamme pour un prix bien plus bas que par le passé, comme avec le Xiaomi Mi MIX 2 et le OnePlus 5T. Il est vrai que ces mobiles ne possèdent pas l’écran presque sans bords du Galaxy S8, la résolution impressionnante du Xperia XZ Premium ou l’intelligence artificielle aboutie du Google Pixel 2.

Ces smartphones ont cependant leur mot à dire, et ils le font avec des performances impeccables, d’excellents écrans et des couleurs vives (même si la résolution n’est pas aussi haute que sur les modèles haut de gamme). Leur esthétique est attrayante et leur appareils photos de haute qualité. Ils possèdent parfois des logiciels mis à jour plus rapidement que ceux des grands constructeurs, un atout certain pour les utilisateurs.

Avec ses atouts, le OnePlus 5T peut concurrencer les grands noms du secteur, et les chiffres de vente annoncées sur Twitter par le co-fondateur de la société Carl Pei montrent qu’un smartphone proposant des fonctionnalités haut de gamme à prix discount peut faire la différence.

Une réduction de prix qui peut parfois coûter cher

 Sous ces prix super-abordables et ces caractéristiques impressionnantes, ces smartphones peuvent parfois cacher des surprises vraiment désagréables. Je ne parle pas seulement de défauts matériels mineurs (comme la fausse seconde caméra du Doogee Mix) ou de performances décevantes. Je ne parle pas d’un logiciel qui ne sera jamais mis à jour ou plein de bugs. Je parle du manque de sécurité pour nos données personnelles.

En effet, ce n’est pas la première fois que des smartphones de sociétés chinoises peu connues sont surpris en train d’envoyer nos données personnelles, sans notre consentement, vers des serveurs situés en Asie. Cela passe généralement par des applications systèmes préinstallées, qu’il est parfois possible de bloquer en les désinstallant.

• Sécurité et vie privée sur Android : tous les fabricants espionnent et Google est complice

Parfois, ces processus (dont le seul but est d’espionner l’utilisation du smartphone et d’Internet), sont cachés et enracinés dans le système, sans possibilité de les désinstaller. Notre collègue de Ridble Andrea Ricci a fait un tour assez complet du sujet, et je vous suggère de regarder sa vidéo si vous avez un smartphone chinois dont vous voulez vérifier la sécurité.

En faisant confiance aux marques plus connues, nous sommes à l’abri…. non ?

Bon, essayons d’éviter les smartphones dont la provenance n’est pas sûre. Ce n’est malheureusement pas toujours suffisant… Récemment, des entreprises plus connues comme Wiko et OnePlus ont eu quelques problèmes en ce qui concerne la confidentialité de leurs utilisateurs.

<Thread> Hi @WikoMobile 👋! Let's talk about the ApeSaleTracker and ApeStsMonths apps found in your phones.
These apps are pre-installed system apps which send regularly and silently the user infos to a Chinese 3rd party called Tinno by HTTP or SMS without user consent

— Elliot Alderson (@fs0c131y) November 19, 2017

Il a été récemment découvert que la société française Wiko préinstallait des données dans certains de ses smartphones afin d’envoyer des fichiers dans des serveurs de la société chinoise Tinno, à l’insu des utilisateurs.

Wiko a officiellement reconnu sur son site que les données étaient connectées et transmises au système de suivi des ventes (STS), mais que cette fonction serait remplacée par un nouveau suivi des ventes plus discret. Le constructeur a cependant nié que les données étaient transmises aux serveurs chinois, comme affirmé par @fs0c131y sur Twitter. Nos collègues français de Frandroid ont suivi cette affaire de près avec tous ses détails.

Et votre OnePlus bien-aimé ? Les problèmes concernant le dernier smartphone du constructeur ont été nombreux dans les derniers mois de cette année 2017. La société recueille les données d’utilisation de ses smartphones pour améliorer Oxygen OS, ce qui est tout à fait normal. Le suivi des applications utilisées, les réseaux WiFi auxquels les smartphones se connectent, les différentes activités de l’OS, font partie des données que collectent la plupart des fabricants. Le problème, c’est que OnePlus incluait également dans sa base de données le code IMEI, le numéro de téléphone et les réseaux auxquels les smartphones étaient connectés, ce qui rendait les données anonymes d’utilisation très peu anonymes.

Les données ont été divisées en deux canaux différents : le premier avec les informations d’utilisation, le second contenant les données de l’appareil. Co Pei a déclaré que la société cesserait de recueillir les données sensibles, et que les smartphones seraient mis à jour pour corriger le problème. De plus, il a déclaré qu’il était possible d’arrêter à tout moment la transmission des données d’utilisation en désactivant un élément spécifique dans les paramètres. Mais l’histoire ne s’arrête pas là.

<Thread> Hi @OnePlus 👋! How are you today? Let's talk about the OPBugReportLite found in your phone.⁰This app is a pre-installed system app which sends silently, every 6 hours, the battery stats, kernel panics, watchdogs, ANRs and all crashes of your device to Singapore.

— Elliot Alderson (@fs0c131y) November 21, 2017

Il y a quelques jours, @fs0c131y rapportait qu’une autre application pré-installées sur le smartphone OnePlus reccueillait des données supplémentaires comme les statistiques de la batteries, erreurs de kernel, et d’autres informations. Cette application envoie les données toutes les 6 heures à un serveur situé à Singapour. Mais après une enquête plus approfondie sur le sujet, il a été constaté que la configuration de l’application pouvait être modifiée et distante et permettait également d’envoyer dans informations sur le GPS (TYPE_LOGGING_GPS), le bluetooth (TYPE_LOGGING_BT), l’appareil photo (TYPE_LOGGING_CAMERALOG) et même les fichiers multimédias (getMediaFile). Heureusement, ces fonctions ne sont pas utilisées.

Nous avons contacté la société pour avoir une déclaration officielle à ce sujet, mais nous nous sommes vus répondre que les représentants de l’entreprise étaient occupés avec la promotion du OnePlus 5T et la tournée européenne. De toute évidence, l’affaire n’est pas encore réglée, et nous reviendrons sur le sujet dès que nous en saurons plus, ou que OnePlus fera une déclaration officielle sur la question.

Google n’est pas en reste

La firme de Mountain View s’est également retrouvée dans la tempête lorsqu’il a été révélé que malgré la désactivation de la fonction sur les smartphones Android, les appareils continuaient à collecter des données sur les terminaux proches afin d’établir la position de l’utilisateur. Google a déclaré que la collecte avait commencé en 2017, mais que les données avaient été immédiatement rejetées et n’avaient jamais été utilisées. La société affirme que cette collecte de données a pour but d’améliorer la vitesse d’envoi et de réception des notifications, mais que ce projet a été abandonné en cours de route.

La collecte de CellID a été désactivée, mais certains organismes gouvernementaux britanniques et coréens affirment qu’il s’agit d’une atteinte à la vie privée : si une personne décide de ne pas être localisée, la collecte de ces informations viole les droits des utilisateurs. Google n’a pas encore rendu l’information publique, mais une enquête est en cours chez le constructeur. Il ne s’agit cependant pas d’un cas aussi alarmant que ceux de OnePlus ou Wiko.

Notre vie privée est-elle en danger ?

Oui et non La réponse dépend beaucoup de votre concept de vie privée.

La plupart des entreprises collectent des données anonymes sur l’utilisation des smartphones en regroupant des statistiques sur les batteries, les applications installées, les plantages et bien plus encore. Cependant, ces données sont anonymes et non liées à un numéro de téléphone en particulier, à un compte Google ou à tout élément permettant de lier les données à un utilisateur. Cela rend la collecte des données possibles, mais peut ne pas plaire à certains.

Par exemple, ma vision de la confidentialité n’est pas trop radicale, je suis d’accord pour partager mes données d’utilisations et certaines de mes données personnelles si cela peut aider à améliorer mon expérience en tant qu’utilisateur. C’est pourquoi je n’ai pas de problèmes avec la synchronisation de mes comptes Google, que j’utilise Google Photos pour sauvegarder mes photos et que je garde le suivi GPS activé en le partageant avec certaines applications et services. Mais seulement à condition d’être conscient de ce que je partage.

L’envoi de mes données pour créer des statistiques ou améliorer les services offerts par une entreprise spécifique peut être effectué à condition que j’aie donné mon consentement. Il me semble que, comme moi, un grand nombre d’utilisateurs n’a pas de problèmes pour partager ses informations professionnelles tant que le processus est transparent.

Lorsque cette invasion de la vie privée se fait de manière clandestine, opaque et sans me laisser le choix, cela me pousse à penser que l’utilisation qui va être faite de mes données n’est pas claire, et cela ne me convient pas du tout. C’est pourquoi je préfère continuer à utiliser des services qui sont transparents quant à l’utilisation de mes données.

Mais si vous choisissez d’utiliser un smartphone connecté à internet (quel que soit le modèle et le système d’exploitation), vous devez prendre en compte le fait que de nombreuses données seront partagées, et que vous ne pourrez pas y échapper.

Qu’en pensez-vous ? Quelle est votre idée de la vie privée ? Prenez vous des mesures particulières pour vérifier vos informations sur internet et sur votre smartphone ?