Cette découverte a été remontée à nos confrères de Gizmodo par le chercheur Will Strafach de Sudo Security Group.

Cette autorisation spéciale remonte à 2015, au moment du lancement de l’Apple Watch. Elle permettait alors à Uber de copier le rendu d’une carte sur son application afin de le coller sur l’écran de la montre connectée, celle-ci ne pouvant visiblement pas le faire de manière autonome à l’époque.

Selon le chercheur en sécurité, cette fonctionnalité pourrait également permettre de surveiller toute l’activité d’un utilisateur sur son smartphone, à moins qu’une sandbox soit mise en place pour limiter cette possibilité à l’application Uber, mais ce n’est pas précisé.

Dans tous les cas, le service de VTC précise qu’il n’utilise plus cette fonctionnalité et qu’elle sera prochainement supprimée de l’application. Il serait temps en effet : pourquoi avoir attendu qu’elle soit rendue publique pour agir ainsi ?