L’appli open source Loupe expose le fingerprinting des utilisateurs sur iPhone

Loupe, une nouvelle application gratuite et open source pour iOS et iPadOS, permet aux utilisateurs de découvrir quelles informations les applications tierces peuvent collecter sur leurs appareils afin de créer une empreinte numérique unique grâce aux API publiques du système.

Comprendre le fingerprinting grâce à l’application Loupe

Développée par Mysk avec l’aide de l’intelligence artificielle, Loupe met en lumière les techniques de fingerprinting des appareils Apple, en particulier pour l’iPhone et l’iPad. L’application se positionne comme les autres applications installées sur l’appareil pour lire les valeurs accessibles via les API publiques d’iOS, révélant ainsi ce que les applications peuvent voir sur l’appareil.

Pour clarifier l’exposition des informations, Loupe organise les données collectées en trois catégories :

• Passive : informations accessibles à toute application sans demande d’autorisation, comme les données sur la batterie, la langue ou le fuseau horaire.
• Nécessite une autorisation : données requérant une approbation explicite de l’utilisateur, telles que l’accès aux contacts ou à la localisation.
• Avancée : techniques de fingerprinting sophistiquées, incluant le sondage des schémas d’URL via l’API canOpenURL d’Apple.

Les outils de tracking modernes n’ont pas besoin d’informations personnelles comme le nom ou l’adresse e-mail pour identifier un utilisateur. La combinaison d’un ensemble de signaux suffit à créer une empreinte numérique, permettant une identification sur diverses applications et sites web.

Aperçu de l’application Loupe

Bien que je ne puisse tester l’application, les captures d’écran sur le GitHub de Loupe illustrent son interface, affichant les données collectées sous leur forme brute. Loupe ne cherche pas à anonymiser ces informations, permettant ainsi de voir clairement à quoi les applications ont accès. Cependant,

Concernant la confidentialité, Mysk as que toutes les données restent localisées sur l’appareil, sans synchronisation avec ses serveurs ni avec des tiers. Les utilisateurs ont également la possibilité d’exporter leurs données si désiré.

Actuellement, Loupe est disponible pour les utilisateurs d’iOS et d’iPadOS, avec une version pour macOS en préparation. Pour plus d’informations, Loupe est accessible sur l’App Store d’Apple.