Qwant se débarrasse de mouchards dans ses applications Android et iOS
Le 27 novembre 2017 à 09h16
1 min
Société numérique
Société
Le 24 novembre, la plateforme Exodus a été mise en ligne (voir notre entretien). Elle révèle une partie des trackers présents dans plus de 300 applications. Parmi elles, celle du moteur de recherche français Qwant, au marketing centré sur le respect de la vie privée.
Las, elle contenait les outils de Crashlytics, DoubleClick (régie publicitaire de Google) et Schibsted. Une nouvelle version expurgée de ces éléments a été publiée en quelques heures. Il en a été de même sous iOS. Le code source est désormais disponible sur GitHub.
« Nous avons rapidement déterminé que ces trackers ont été ajoutés en secret par des services tiers accessibles dans des zones accessoires de l'application » écrit l'entreprise dans un billet de blog. Ils auraient été ajoutés après la version initiale, lancée en janvier. À l'époque, Qwant nous assurait avoir mené un audit interne de la partie navigateur.
Suite à cet incident, l'entreprise promet de soutenir financièrement le projet Exodus, dans des conditions qui n'ont pas encore été déterminées.
Le 27 novembre 2017 à 09h16
Commentaires (17)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 27/11/2017 à 09h13
Cela leur fait une très mauvaise publicité. Leur credo est de protéger notre vie privée, et ils ne voient pas que leur appli contient ce genre de code, même après un audit interne ? " />
Cette histoire fait très mal à la confiance qu’on pouvait leur accorder…
Le 27/11/2017 à 09h25
Dans l’autre sens ils font aussi un super boulot, il réagissent vite et de manière claire, transparente et efficace.
Franchement, ma confiance reste au top :) quand on voit le nombre de module tiers d’une appli on peut largement imaginer ce type de scénario
Le 27/11/2017 à 09h26
Le 27/11/2017 à 09h33
Vu que même les applis qui font des efforts ont des trackers, comment ce doit être pour les applis pleines de pub vidéo pour gagner 3 po? La question la plus importante pour moi c’est donc: existe-t’il une appli qui nettoie/bloque ces trackers (à la Ghostery sur firefox)? Parce que si c’est non, on a donc forcément un tracker quelque part, et le seul moyen d’y échapper serait de jeter son smartphone.
Le 27/11/2017 à 09h41
Bonne réaction de la part de Qwant. Ils ont raison de vouloir soutenir financièrement le projet Exodus (en espérant qu’ils le fassent réellement à suivre) Il n’y a que les initiatives du type d’Exodus qui permettront aux utilisateurs soucieux de leur vie privée de rester vigilant.
Le 27/11/2017 à 10h22
Faute avouée est à moitié pardonnée.
Reste l’autre moitié " />
Le 27/11/2017 à 10h26
Sous android tu peux aller regarder du cote de blokada (par f-droid). Il ‘est pas encore parfait et par moment je dois le desactiver pour les maj du store google, mais il fait son taf et pas besoin de rooter son telephone .
Le 27/11/2017 à 10h30
S’ils ne maîtrisent même pas le code intégré à leur application, ils découvriront peut être qu’un autre module quelque part fuitait encore d’autres données personnelles…
Autant j’aime bien l’idée d’une alternative à Google, autant laisser passer des régies publicitaires dans sa propre appli alors que c’est sa raison d’être, ça me dépasse un peu…
Le 27/11/2017 à 10h38
très bonne question. un DNS blocker peut déjà faire une partie du boulot, j’imagine. (mais sur téléphone rooté)
Le 27/11/2017 à 12h15
Le 27/11/2017 à 14h48
je connaissais pas, ça a l’air sympa.
seulement ça utilise un VPN local pour faire le filtrage sans être rooté, et donc c’est inutilisable si on a besoin d’un “vrai” VPN… il faudrait aussi voir l’utilisation de la batterie.
Le 27/11/2017 à 18h53
En effet pour le vpn.
Pour la conso, ça reste sobre (par exemple sur mon téléphone que j’ai pas mal utilisé aujourd’hui, blokada m’a mangé que 1% de batterie).
Le 27/11/2017 à 20h09
A mourrir de rire cette histoire, est ce que quelqu’un s’est donné la peine de comprendre ce que fait Exodus ?
GitHub
Un simple “grep” sur des mots clés !
Qwant utilisant (comme beaucoup d’applications Android), le vieux projet https://crosswalk-project.org/ (qui est abandonné d’ailleurs …. dommage pour eux ^^) on retrouve donc:
GitHub
Et voila! CQFD, merci à tous, leçon à prendre “quand vous faites un article, au lieu d’un simple copier/coller, essayez d’investiguer”. (je pensais que c’était ça le métier de journaliste …..)
Le 28/11/2017 à 08h45
En fait, il semblerait qu’il n’y ai jamais eu de tracker dans Qwant.
https://blog.qwant.com/exodus-privacy-result-of-our-investigation-regarding-repo…
Faux positif tout simplement…
Le 28/11/2017 à 09h01
OK merci pour l’info. " />
Le 28/11/2017 à 09h04
Le 28/11/2017 à 18h23
En local, sur une machine linux, en virtual OS ou sur Raspberry Pi, il y a Pi-Hole. Avec les filtres µBlock Origin, il devient ton serveur DNS.
[EDIT] : c’est d’ailleurs une des meilleures méthodes pour bloquer les mouchards de W10, qui sont codés en dur et qui by-pass le fichiers host.