Non, mais comme l'appareil n'est pas supervisé, les API dispos sur le MDM sont limités, sur un appareil BYOD. Pour avoir un contrôle total sur l'appareil, il faut qu'il soit supervisé et ce n'est possible que sur un appareil appartenant à l'entreprise.
Ca ne serait pas via le compte iCloud dédié ? Aucune idée mais je me demande vu leur politique, en Belgique j'avais eu vent de ça chez désormais Hubside.
Possiblement. Mais dans ce cas là, ils utilisent bien autre chose que le MDM pour les surveiller.
Le
04/12/2024 à
23h
32
Si l'entreprise pratique le BYOD, ils sont forcément rattaché a ABM à un moment donné. Sinon ce n'est plus du BYOD justement.
Si tu peux utiliser ton propre matériel avec les données de l'entreprise, qui plus est Apple qui est assez portée sur le secret, sans que la gestion soit dédiée, c'est se tirer une balle dans le pied.
C'est pour ça qu'on a du MAM (Mobile Application Management) pour protéger les apps pro sur un device perso. Ça permet de bloquer les captures d'écran, le copier/coller, le transfert de données et autres sur les applications de l'entreprise. Ils n'ont la main que sur LEURS APPS, tout le reste de l'appareil leur est inaccessible. Tout ceci est géré au travers d'APIs qui donnent plus ou moins de droits en fonction du type d'appareils (grosso modo PRO/PERSO).
Le
03/12/2024 à
20h
32
*[...]les téléphones sont alors gérés par une solution spécifique (de type MDM, mobile device management).
Amar Bhakta accuse Apple de profiter de ce logiciel pour plonger dans les données de ses employés. Tout ce qui transite serait observé par la société, notamment les e-mails, les photos, les vidéos, les notes et ainsi de suite. Autant de données dans lesquelles Apple serait « susceptible de rechercher ».*
Je ne vois pas comment Apple pourrait accéder à toutes ces données, sur un appareil BYOD. Même lorsque l'appareil est enrôlé dans la solution de MDM avec un certificat de gestion, les données accessibles sont très fortement limitées. Pour avoir un accès plus vaste sur l'utilisation et le contenu d'un téléphone, il faut que celui-ci soit supervisé et gérer par la plateforme Apple Business Manager (ABM). Ce qui ne semble pas être le cas ici, car les appareils sont personnels.
Je ne dis pas qu'Apple ne surveille pas ses employés. Mais ce n'est certainement pas de cette façon, ça me parait techniquement impossible - Les API ne le permettent pas.
Sujet très intéressant. Étant un jeune papa, je vois et j'entends beaucoup de bêtises de ce genre (et pas que les ondes) de la part de quelques personnes de mon entourage, mais surtout de la part des professionnels de santé. Sage femme, pédiatre, médecin généraliste, infirmières, la PMI... Lorsque les croyances et les convictions prennent le pas sur le bon sens et la science.
et pour servir la soupe à McKinsey, Ursula et Schwab… alors qu’en parallèle, en freelance, tu te fais 300-500€/j si t’es pas trop mauvais à Paris, et 800-1200/j si t’es pas trop mauvais à Genève ou Munich.
Ca me parait très peu 300-500€/j à Paris pour ce genre de profil. Il y a de simples profils d’administrateurs juniors de solutions SaaS pour 500-600€/j sur Paris et proche banlieue.
Il s’agit simplement d’installer l’application “Portail d’Entreprise” de Microsoft sur l’appareil mobile. Il n’est pas nécessaire de s’y connecter et donc il n’y a pas d’interférence avec l’outil de gestion Intune. Il s’agit d’une règle de MAM (règle de gestion des applications mobiles) qui protège l’accès à des applications jugées sensibles avec de la sécurité supplémentaire.
De plus, se connecter à Intune avec un téléphone perso (si autorisé par le SI) ne permet pas à l’entreprise de prendre le contrôle de l’appareil mobile. On est dans un contexte BYOD qui limite l’utilisation d’un certains nombres d’API. Google (Android) et Apple (iOS) s’en assurent. Il s’agit plutôt de fournir de la ressource d’entreprise à l’utilisateur et de s’assurer que l’appareil est bien à jour et protégée (chiffrement, code de déverrouillage, OS à jour, etc…).
Je fais partie de la fuite de données. Je ne suis pas très inquiet pour les tentatives de phising, mais j’avoue que je ne suis pas serein quant à l’usurpation d’identité. Je croise les doigts (et je reste vigilant) pour que ça n’arrive pas.
Merci pour le lien cybermalveillance.gouv.fr je le garde de côté
J’aurai adoré voir un bandeau s’afficher en gros me disant que je dois soit accepter tous les cookies, soit payer 2€ par mois. Avec, au moment de payer, une redirection vers le poisson d’avril.
Chouette article. Le titre un peu trop gros à gober
Je trouve ça très intéressant au contraire. Mon client a beaucoup d’applications métiers sur Android. Offrir ces applications sur des postes de travail sans passer par un émulateur Android, c’est un gros +
Même chose dans le privé. “Maintenant que la période télé-netflix est derrière nous, il est important de retrouver la notion de vie d’entreprise.” En expliquant qu’on doit tous revenir sur site et le site de nos clients. On est une société de service informatique…
Alors que le télétravail, au final, c’est surtout le management qui doit s’adapter.
Et ils ont appris la nouvelle en même temps que nous via un email interne, la classe. Le jeu pourra être aussi bon qu’ils le veulent, le management méritera un gros renouvellement, et les salariés une super méga prime
Je suis d’accord. De plus, ça doit être encore plus difficile de lire la réaction des joueurs sur les réseaux sociaux qui ne veulent pas attendre un peu plus.
Créer de la “hype” c’est génial pour booster la vente d’un jeu. Mais derrière, ça met une pression de dingue à tout le monde pendant toute la période de développement du produit.
J’aime beaucoup toutes les questions qui sont posées aux candidats. Ma préférée est celle-ci :
- Décrire la solution technique la plus économique pour connaître la température de 120 cabanons (dépourvus d’électricité) répartis sur un terrain de 2000m2, et prendre une photo basse qualité, « depuis l’intérieur, à chaque fois que la porte s’ouvre » (2 points)
J’ai eu le cas hier en allant au restaurant. Le cahier et le stylo à côté de la caisse. Le nom, prénom et numéro de téléphone accessible à n’importe qui… Il suffit de prétexté chercher son numéro sur son téléphone (car on ne le connait pas par cœur) et on prend toutes ces belles données en photo.
Je recommande de créer un numéro virtuel. Plusieurs applications en vendent pour quelques € par mois.
Oui, j’utilise l’application Bouncer qui me permet de garder mes droits propres sur chacune de mes applications.
Le
17/04/2020 à
14h
40
“Cette application vous permet d’acheter des items virtuels et pourrait contenir des publicités tierces qui pourraient vous rediriger vers un site tiers.”
J’adore ce genre d’incidents. Ça me permet d’en apprendre toujours plus. Je ne connaissais rien sur la RPKI jusqu’à aujourd’hui. Merci pour les liens utiles " />
“Penser que les intermédiaires techniques pourront prévenir à coup sûr ces propagations reviendrait à croire qu’une chaîne de télévision, une radio et le CSA pourraient éviter les diffamations, violences ou propos homophobes proférés en direct.”
La comparaison est parfaite.
Pour ce qui est du vote pour sa vie ou sa mort… Personne n’a essayé de faire quoique ce soit pour elle ?! Appeler les secours, la police, un équivalent d’SOS suicide… PUTAIN QUOI ! " />
Merci d’avoir pris la peine de lire les 136 pages " />
“ Mieux, il a décidé qu’une astreinte de 5 000 euros accompagnera cette publicité. Seul hic, il n’a pas jugé utile d‘assortir sa décision de l’exécution provisoire. En ce sens que si Google fait appel, il n’aura pas à placarder ce lien sur tous ces écrans.”
J’adore. Parce que si j’ai des raisons sérieuses de penser que mes voisins sont des terroristes, que la Terre est plate et que Marc Rees est en relations avec des groupes criminelles, alors, je peux faire ce que je veux. Même si je raconte n’importe quoi… Parce que penser, ce n’est pas apporter la preuve.
Alors on va me dire qu’il y a des gardes-fous, que c’est surveillé, qu’il y a des contrôles, qu’on ne fait pas n’importe quoi avec n’importe qui… Mais les événements des dernières années nous montrent le contraire.
130 commentaires
La CNIL veut renforcer son influence en Europe et partout dans le monde
15/04/2025
Le 15/04/2025 à 14h 22
C'est à la fois très drôle et très triste de vérité.Apple accusée une nouvelle fois de surveiller ses employés
03/12/2024
Le 04/12/2024 à 23h 36
Non, mais comme l'appareil n'est pas supervisé, les API dispos sur le MDM sont limités, sur un appareil BYOD.Pour avoir un contrôle total sur l'appareil, il faut qu'il soit supervisé et ce n'est possible que sur un appareil appartenant à l'entreprise.
Le 04/12/2024 à 23h 33
Le 04/12/2024 à 23h 32
Tout ceci est géré au travers d'APIs qui donnent plus ou moins de droits en fonction du type d'appareils (grosso modo PRO/PERSO).
Le 03/12/2024 à 20h 32
*[...]les téléphones sont alors gérés par une solution spécifique (de type MDM, mobile device management).Amar Bhakta accuse Apple de profiter de ce logiciel pour plonger dans les données de ses employés. Tout ce qui transite serait observé par la société, notamment les e-mails, les photos, les vidéos, les notes et ainsi de suite. Autant de données dans lesquelles Apple serait « susceptible de rechercher ».*
Je ne vois pas comment Apple pourrait accéder à toutes ces données, sur un appareil BYOD. Même lorsque l'appareil est enrôlé dans la solution de MDM avec un certificat de gestion, les données accessibles sont très fortement limitées. Pour avoir un accès plus vaste sur l'utilisation et le contenu d'un téléphone, il faut que celui-ci soit supervisé et gérer par la plateforme Apple Business Manager (ABM). Ce qui ne semble pas être le cas ici, car les appareils sont personnels.
Je ne dis pas qu'Apple ne surveille pas ses employés. Mais ce n'est certainement pas de cette façon, ça me parait techniquement impossible - Les API ne le permettent pas.
« Sans onde » : les petits mensonges des fabricants qui jouent avec la peur des parents
28/11/2024
Le 28/11/2024 à 10h 44
Sujet très intéressant. Étant un jeune papa, je vois et j'entends beaucoup de bêtises de ce genre (et pas que les ondes) de la part de quelques personnes de mon entourage, mais surtout de la part des professionnels de santé. Sage femme, pédiatre, médecin généraliste, infirmières, la PMI...Lorsque les croyances et les convictions prennent le pas sur le bon sens et la science.
Ce que révèlent les offres d’emploi de la DGSE
27/06/2022
Le 27/06/2022 à 13h 07
Ca me parait très peu 300-500€/j à Paris pour ce genre de profil. Il y a de simples profils d’administrateurs juniors de solutions SaaS pour 500-600€/j sur Paris et proche banlieue.
Next INpact fête son 19e anniversaire et vous offre des cadeaux !
05/05/2022
Le 05/05/2022 à 18h 49
Vous visez les 10 000 abonnés, peut-on savoir où vous en êtes aujourd’hui ?
Joyeux anniversaire !
Et voilà notre 1000e #LeBrief !
05/04/2022
Le 05/04/2022 à 09h 02
J’ai vu qu’hier c’était le 999 et ça m’a fait un petit quelque chose.
Merci à vous pour ce format très apprécié et en ACCÈS LIBRE !
L’étonnant profil du groupe cybercriminel LAPSUS$
25/03/2022
Le 25/03/2022 à 23h 46
Il s’agit simplement d’installer l’application “Portail d’Entreprise” de Microsoft sur l’appareil mobile. Il n’est pas nécessaire de s’y connecter et donc il n’y a pas d’interférence avec l’outil de gestion Intune. Il s’agit d’une règle de MAM (règle de gestion des applications mobiles) qui protège l’accès à des applications jugées sensibles avec de la sécurité supplémentaire.
De plus, se connecter à Intune avec un téléphone perso (si autorisé par le SI) ne permet pas à l’entreprise de prendre le contrôle de l’appareil mobile. On est dans un contexte BYOD qui limite l’utilisation d’un certains nombres d’API. Google (Android) et Apple (iOS) s’en assurent. Il s’agit plutôt de fournir de la ressource d’entreprise à l’utilisateur et de s’assurer que l’appareil est bien à jour et protégée (chiffrement, code de déverrouillage, OS à jour, etc…).
AP-HP : à la CNIL, les suites de la fuite
22/09/2021
Le 22/09/2021 à 12h 39
Je fais partie de la fuite de données. Je ne suis pas très inquiet pour les tentatives de phising, mais j’avoue que je ne suis pas serein quant à l’usurpation d’identité. Je croise les doigts (et je reste vigilant) pour que ça n’arrive pas.
Merci pour le lien cybermalveillance.gouv.fr je le garde de côté
Concours GeForce RTX 3060 Ti : et le gagnant est…
27/09/2021
Le 15/09/2021 à 12h 32
Je croise les doigts (゚ο゚人))
#Flock, droit dans son urne
03/07/2021
Le 05/07/2021 à 08h 30
La dernière est tout bonnement excellente !
Ma thèse en 180 secondes : les 16 finalistes s’affronteront le 10 juin
06/04/2021
Le 06/04/2021 à 11h 10
C’est génial ! Merci beaucoup pour la découverte
La publicité ciblée sera bientôt de retour sur Next INpact
01/04/2021
Le 01/04/2021 à 08h 24
J’aurai adoré voir un bandeau s’afficher en gros me disant que je dois soit accepter tous les cookies, soit payer 2€ par mois. Avec, au moment de payer, une redirection vers le poisson d’avril.
Chouette article. Le titre un peu trop gros à gober
Ignite 2021 : très nombreuses nouveautés pour Azure, en particulier sur la sécurité
15/03/2021
Le 15/03/2021 à 20h 20
Merci énormément pour cet article
Un poil déçu de ne voir aucune annonce pour Microsoft Intune.
Microsoft travaillerait au support des applications Android sur Windows
30/11/2020
Le 30/11/2020 à 10h 36
Je trouve ça très intéressant au contraire. Mon client a beaucoup d’applications métiers sur Android. Offrir ces applications sur des postes de travail sans passer par un émulateur Android, c’est un gros +
Un député souhaite « garantir un recours systématique au télétravail partout où cela est possible »
28/10/2020
Le 28/10/2020 à 09h 38
Même chose dans le privé. “Maintenant que la période télé-netflix est derrière nous, il est important de retrouver la notion de vie d’entreprise.”
En expliquant qu’on doit tous revenir sur site et le site de nos clients.
On est une société de service informatique…
Alors que le télétravail, au final, c’est surtout le management qui doit s’adapter.
Cyberpunk 2077 à nouveau retardé
28/10/2020
Le 28/10/2020 à 09h 26
Je suis d’accord. De plus, ça doit être encore plus difficile de lire la réaction des joueurs sur les réseaux sociaux qui ne veulent pas attendre un peu plus.
Créer de la “hype” c’est génial pour booster la vente d’un jeu. Mais derrière, ça met une pression de dingue à tout le monde pendant toute la période de développement du produit.
La DGSE peine à recruter ses futurs maîtres espions en informatique
21/10/2020
Le 22/10/2020 à 07h 58
Merci pour ce très bel article.
J’aime beaucoup toutes les questions qui sont posées aux candidats. Ma préférée est celle-ci :
- Décrire la solution technique la plus économique pour connaître la température de 120 cabanons (dépourvus d’électricité) répartis sur un terrain de 2000m2, et prendre une photo basse qualité, « depuis l’intérieur, à chaque fois que la porte s’ouvre » (2 points)
OxygenOS 11 (Android 11) en version stable pour les OnePlus 8 (Pro), d’autres suivront
12/10/2020
Le 12/10/2020 à 08h 54
En général, les autres modèles sont mis à jour entre décembre/février
Comment tracer les clients des cafés et restaurants tout en respectant leur vie privée
08/10/2020
Le 08/10/2020 à 08h 18
J’ai eu le cas hier en allant au restaurant. Le cahier et le stylo à côté de la caisse.
Le nom, prénom et numéro de téléphone accessible à n’importe qui… Il suffit de prétexté chercher son numéro sur son téléphone (car on ne le connait pas par cœur) et on prend toutes ces belles données en photo.
Je recommande de créer un numéro virtuel. Plusieurs applications en vendent pour quelques € par mois.
Notre analyse de la GeForce RTX 3080 : pensée pour la 4K, reine du rendu 3D
16/09/2020
Le 16/09/2020 à 13h 32
Je vais attendre une 3080Ti pour changer ma 1080Ti. Je ne suis pas du tout pressé, ma carte actuelle a encore de beaux jours devant elle.
Très chouette analyse en tout cas
Razer se lance dans.. les chewing-gums pour joueurs
10/09/2020
Le 10/09/2020 à 09h 10
Est-ce que ces chewing-gums seront considéré comme du dopage lors des LAN ?
Hadopi : 82 millions d’euros de subventions publiques, 87 000 euros d’amendes
03/08/2020
Le 05/08/2020 à 09h 46
L’échec est NAT
Gameloft Classics : 30 jeux rétros disponibles gratuitement sur Android
17/04/2020
Le 27/04/2020 à 11h 00
Oui, j’utilise l’application Bouncer qui me permet de garder mes droits propres sur chacune de mes applications.
Le 17/04/2020 à 14h 40
“Cette application vous permet d’acheter des items virtuels et pourrait contenir des publicités tierces qui pourraient vous rediriger vers un site tiers.”
C’est beau le conditionnel.
Faille Nintendo : jusqu’à 160 000 comptes touchés, les NNID ne donnent plus accès aux comptes Nintendo
27/04/2020
Le 27/04/2020 à 10h 58
C’est un peu maigre comme information de leur part…
Christophe Castaner veut faire de la France la patrie de la cybersécurité
30/01/2020
Le 30/01/2020 à 12h 51
Parce que les GAFAM avalent une quantité astronomique de données, l’État français se donne le droit de faire la même chose ?
Logique imparable.
Droits voisins : Google ne bafoue pas la loi
23/10/2019
Le 24/10/2019 à 07h 31
Je me suis régalé en lisant cet article
" />
Abonnement Next INpact à 30 euros pour nous soutenir : après ce soir, il sera trop tard
24/10/2019
Le 15/10/2019 à 12h 29
Je viens de prolonger de 1 an, mais je ne vois pas mon année supplémentaire dans mon profil.
" />
Rien de grave, surement un bug d’affichage, mais je voulais juste le soulever
L’Équipe lance une émission « 100 % esport »
12/09/2019
Le 12/09/2019 à 09h 24
Donc ils invitent des champions du monde de Dota pour faire un partenariat avec LoL
" />
Première mondiale : 850 000 ordinateurs infectés par le botnet Retadup nettoyés à distance
29/08/2019
Le 29/08/2019 à 09h 31
C’est très impressionnant.
Un an après : les 42 nouveaux gagnants du concours des 15 ans
26/08/2019
Le 26/08/2019 à 08h 49
Félicitations aux gagnants (j’avais complétement oublié ce concours…)
SMS de rentrée : Laurent Wauquiez grondé par la CNIL
09/07/2019
Le 09/07/2019 à 08h 46
Un rappel à l’ordre, ça lui fait une belle jambe…
Une nouvelle fuite BGP fait tousser des services Internet, Cloudflare tire à boulets rouges sur Verizon
25/06/2019
Le 25/06/2019 à 09h 22
J’adore ce genre d’incidents. Ça me permet d’en apprendre toujours plus. Je ne connaissais rien sur la RPKI jusqu’à aujourd’hui. Merci pour les liens utiles
" />
Avec Study, Facebook vous paye pour vous épier sur votre téléphone
12/06/2019
Le 12/06/2019 à 11h 45
On est rémunéré en fonction de l’activité ? Je ferai bien tourner ce programme sur une VM Android
" />
Apple interdit les trackers dans les applications pour enfants sur l’App Store
04/06/2019
Le 04/06/2019 à 08h 40
C’est une bonne chose. En espérant que la chasse aux réfractaires soit efficace après le 3 septembre.
THQ Nordic : les revenus explosent grâce à Metro Exodus, un nouveau titre avec 4A Games en préparation
23/05/2019
Le 23/05/2019 à 08h 46
Mais nous n’avons pas le nombre d’unités vendues…
L’appel de Christchurch, un coup de pioche dans le vent
16/05/2019
Le 16/05/2019 à 09h 26
“Penser que les intermédiaires techniques pourront prévenir à coup sûr ces propagations reviendrait à croire qu’une chaîne de télévision, une radio et le CSA pourraient éviter les diffamations, violences ou propos homophobes proférés en direct.”
" />
La comparaison est parfaite.
Pour ce qui est du vote pour sa vie ou sa mort… Personne n’a essayé de faire quoique ce soit pour elle ?! Appeler les secours, la police, un équivalent d’SOS suicide… PUTAIN QUOI !
Emmanuel Macron annonce un fonds de 225 millions pour l’industrie culturelle, le cinéma prioritaire
14/05/2019
Le 14/05/2019 à 11h 44
J’étais curieux. Ils ont vraiment réussi à caler le mot blockchain dedans…
" />
Next INpact fête ses 16 ans !
06/05/2019
Le 06/05/2019 à 14h 26
L’IA David_L (qui a réussi le test de turing) sera dispo en Open Source ?
The Witcher en tournage en Hongrie, la série arriverait à la fin de l’année sur Netflix
18/04/2019
Le 18/04/2019 à 09h 03
J’ai tellement peur du résultat… Les jeux et les bouquins étaient excellents. J’espère que la même attention sera apportée à la série.
Directive droit d’auteur : la France, médaille d’or des votes, déjà prête à la transposition
27/03/2019
Le 27/03/2019 à 13h 41
Au moins, le sous-titre m’a fait sourire
" />
Le Parlement européen adopte la directive sur le droit d’auteur à l’heure du numérique
26/03/2019
Le 26/03/2019 à 13h 33
Je suis très en colère contre les députés qui ont voté cette loi.
Un faux profil sur un site de rencontres peut transformer un acte sexuel consenti en viol
15/02/2019
Le 15/02/2019 à 14h 18
Je suis sur le cul…
Clauses abusives : victoire de l’UFC contre Google, ce que disent les 136 pages du jugement
13/02/2019
Le 14/02/2019 à 09h 11
Merci d’avoir pris la peine de lire les 136 pages
" />
“ Mieux, il a décidé qu’une astreinte de 5 000 euros accompagnera cette publicité. Seul hic, il n’a pas jugé utile d‘assortir sa décision de l’exécution provisoire. En ce sens que si Google fait appel, il n’aura pas à placarder ce lien sur tous ces écrans.”
Arf… Pourquoi un tel choix ?
VLC 4.0 dévoile son interface et sa médiathèque
08/02/2019
Le 08/02/2019 à 08h 23
C’est assumé : « La fonction ressemble clairement plus à un iTunes qu’à un Plex ».
" />
Dommage, j’aurai préféré quelque chose qui ressemble plus à plex qu’à iTunes. Mais bon, je chipote.
Plein de bonnes choses dans cette 4.0 j’ai hâte de voir le résultat.
La médiathèque pourra en outre référencer le contenu distant.
Apple révoque le certificat de l’application espion de Facebook
31/01/2019
Le 31/01/2019 à 09h 51
Haha, bien joué
" />
Le volet numérique de la proposition de loi « anti-casseurs », en débat à l’Assemblée
30/01/2019
Le 31/01/2019 à 09h 43
il faut « des raisons sérieuses de penser » que
J’adore. Parce que si j’ai des raisons sérieuses de penser que mes voisins sont des terroristes, que la Terre est plate et que Marc Rees est en relations avec des groupes criminelles, alors, je peux faire ce que je veux. Même si je raconte n’importe quoi… Parce que penser, ce n’est pas apporter la preuve.
Alors on va me dire qu’il y a des gardes-fous, que c’est surveillé, qu’il y a des contrôles, qu’on ne fait pas n’importe quoi avec n’importe qui… Mais les événements des dernières années nous montrent le contraire.