Apple accusé de fraude sur la protection de la vie privée d’icloud

À retenir :
– Plainte déposée par Clarkson Law Firm contre Apple.
– Accusations de fausses promesses de protection des données.
– Vulnérabilités dans le fonctionnement du relais privé iCloud.
– Problèmes touchant potentiellement plus d’utilisateurs que prévu.
– Impact sur la réputation d’Apple basée sur ses engagements en matière de confidentialité.


Apple se retrouve au cœur d’une polémique avec une plainte déposée par le cabinet Clarkson Law Firm, qui l’accuse de fraude et de publicité mensongère à propos du relais privé iCloud. Cette fonctionnalité, conçue pour masquer les adresses IP et les requêtes DNS des utilisateurs sur Safari, est mise en question quant à la véracité des promesses de protection de la vie privée émises par la firme.

Les avocats du cabinet affirment qu’Apple savait ou aurait dû être conscient que ses affirmations concernant la sécurité offerte par ce service étaient inexactes. Les allégations évoquées dépassent largement un simple dysfonctionnement technique. En réalité, ce service est uniquement accessible aux abonnés payants d’iCloud+ et vise à protéger les données de navigation en dissimulant l’adresse IP et les requêtes DNS. Cependant, des moyens permettent de contourner efficacement cette protection : tout d’abord, via des connexions par passkey qui se réalisent sans fenêtre contextuelle visible pour l’utilisateur ; ensuite, grâce au préchargement des DNS ; enfin, grâce au protocole WebTransport introduit avec iOS 26.

Apple accusé de fraude sur la protection de la vie privée d'icloud
Ces trois vulnérabilités autorisent un site tiers à accéder à la véritable adresse IP d’un appareil Apple comme un iPhone, un iPad ou un Mac malgré l’activation du service. Le problème prend une ampleur considérable puisque ces failles résident dans WebKit, le moteur qui alimente tous les navigateurs sur iOS et pas seulement Safari. Des experts en sécurité ont alerté sur ces lacunes récemment, soulignant que le contournement promis pourrait potentiellement toucher bien plus d’utilisateurs que ceux utilisant directement Safari.

Apple accusé de fraude sur la protection de la vie privée d'icloud
Cette affaire indique également une remise en question de la réputation qu’Apple a construite autour de ses promesses en matière de confidentialité. Tim Giordano, avocat chez Clarkson Law Firm, a déclaré à 9to5Mac qu’Apple avait bâti sa marque sur « la promesse de protection des données », qualifiant les événements actuels de violations scandaleuses envers cet engagement.

Au fil des années, Apple a mis en avant sa réputation basée sur la sécurité et la protection des données personnelles comme étant sans égal dans le domaine technologique. Cela avait justifié le coût réclamé aux abonnés d’iCloud+ pour bénéficier du relais privé iCloud. Néanmoins, cette nouvelle plainte remet sérieusement en cause la cohérence entre le discours commercial dithyrambique et la réalité technique du service proposé aux utilisateurs

Avatar photo

Drak

Extraterestre un peu perché du haut de ma soucoupe, j'aide la bande avec mes articles d'un très haut niveau orthographique. Je suis moi aussi passionné de high tech depuis que mon modem 56K faisait pas mal de bruit en chargeant mon AOL illimité.

18 commentaires sur “Apple accusé de fraude sur la protection de la vie privée d’icloud

Laisser un commentaire