La semaine dernière, Gizmodo a raconté comment un Genius d’Apple ordinaire avait, sans le vouloir, laissé sa vie privée à la portée d’un autre utilisateur d’iPhone. L’histoire est nuancée : en substance, plusieurs comptes iMessage peuvent être associés à un même numéro de téléphone.
Dans ce cas précis, l’employé a utilisé sa carte SIM personnelle pour tester un iPhone apporté à l’Apple Store en réparation. Sans se douter de l’effet de son geste, il a poursuivi sa journée comme d’habitude, échangeant des iMessages et des photos avec ses amis. Ce qu’il ignorait, c’est que l’iPhone qu’il avait réparé avait fait vérifier le numéro de sa carte SIM pendant qu’elle y était insérée : ce téléphone recevait donc aussi les mêmes messages et photos que ceux qu’il envoyait et recevait.
Voici comment les choses se sont déroulées :
- La carte SIM personnelle du Genius a été insérée dans un autre appareil sous iOS 5 ou version ultérieure
- La carte SIM a été vérifiée dans iMessage sur cet appareil
- Sa carte SIM a été remise dans son propre téléphone… et lorsqu’il envoyait des messages, ils étaient transmis aux deux appareils
Tout a été vu par un enfant, qui se trouvait être le propriétaire de l’autre iPhone. Au Royaume-Uni, cela soulèverait plusieurs problèmes juridiques : le suivi d’un téléphone portable sans autorisation ni information est illégal, et il est à juste titre poursuivi par les autorités aux États-Unis et au Royaume-Uni.
Il est important de souligner cette fonctionnalité, car elle n’est pas intuitive, et si elle peut affecter un Genius d’Apple, elle risque d’affecter d’autres utilisateurs. Nous n’approuvons toutefois pas que Gizmodo ait divulgué des informations personnelles dans son article.
Apple s’est exprimée auprès de The Loop à ce sujet, et sa porte-parole, Natalie Harrison, a attribué l’incident à la négligence de l’employé :
This was an extremely rare situation that occurred when a retail employee did not follow the correct service procedure and used their personal SIM to help a customer who did not have a working SIM. This resulted in a temporary situation that has since been resolved by the employee.
Utiliser des cartes SIM personnelles pour dépanner un client est évidemment contraire aux procédures de service d’Apple. Utiliser une carte SIM de test ou désactiver puis réactiver iMessage aurait pu éviter le problème. Il n’en reste pas moins surprenant qu’un simple changement de carte SIM ait provoqué un tel incident – et il peut encore toucher des iPhone perdus ou volés.
Nous espérons qu’Apple mettra bientôt en place des garde-fous contre ce type de vulnérabilité potentielle.
