3 pièce(s) jointe(s)
Le Freedom Phone n'est pas "très bon" pour la confidentialité des données personnelles des utilisateurs
Le « Freedom Phone » est un smartphone Android chinois bon marché et un cauchemar en matière de sécurité
D’après des chercheurs spécialistes de la filière
Freedom Phone : le nom est évocateur du besoin de se libérer d’un emprisonnement. Le nouveau smartphone porte les espoirs de certains utilisateurs de se libérer de l’emprise (siphonnage de données, monopoles, etc.) que les GAFA exercent via leurs différentes offres. Que sait-on du Freedom Phone ? Quelle plus-value par rapport à l’existant ?
Erik Finman l’a dévoilé il y a peu. Le smartphone d’une valeur de 500 dollars prétend offrir une série de fonctions de confidentialité robustes ainsi qu’une boutique d’applications non censurée. Le Freedom Phone s’appuie sur une version personnalisée d’Android dénommée FreedomOS. Il mise sur des applications telles que Parler – le service de médias sociaux qui avait été précédemment banni des magasins d'applications à la suite de l'émeute du Capitole.
Le smartphone bénéficie de nombreux soutiens de la part de personnalités populaires de droite telles que Jack Posobiec et Candace Owens. Ceux-ci offrent à leurs partisans des codes de réduction pour l'appareil.
Les chercheurs en sécurité soulèvent déjà des questions en lien avec la sécurité sur l’appareil. La presse spécialiste en la matière rapporte que le smartphone s’appuie sur un processeur Helio P60 de MediaTek vulnérable à des attaques par contournement d’authentification. Le Freedom Phone ne serait rien d'autre qu'un Umidigi A9 Pro relooké – un smartphone chinois qui ne coûte que 119 dollars sur AliExpress.
D'autres griefs concernent la boutique d'applications du Freedom Phone connue sous le nom de PatriApp. La société n’explique pas quelles protections, le cas échéant, sont en place pour empêcher l'introduction de logiciels malveillants. Néanmoins une promesse : mettre une boutique d’application non censurée à la disposition des utilisateurs. « Notre propre boutique d’applications. Lisez ce qui vous plaît. Visionnez ce qui vous intéresse. Pensez ce que vous voulez. Rien n’est censuré », indiquent les porteurs du projet.
En gros, le Freedom Phone demeure un smartphone Android qui soulève la question de savoir quelle est sa réelle plus-value par rapport à l’existant. Tout, de la limitation du suivi en ligne à l’ajout d’applications bannies sur une boutique d’applications, est faisable avec un smartphone Android tiers. Le Google Play Store par exemple offre aux utilisateurs la possibilité de télécharger des clients de courriel chiffrés et des VPN.
Linux : l’ultime espoir ?
Les projets « Linux sur smartphone » se multiplient dans le sens de redonner aux utilisateurs une alternative viable à celle des GAFA. Le PinePhone par exemple est un smartphone annoncé par ses concepteurs comme étant open source. Le but de sa conception n'est pas seulement de fournir un téléphone Linux fonctionnel aux utilisateurs finaux, mais aussi de créer un marché pour un tel appareil, ainsi que de soutenir les projets orientés « Linux sur smartphone » bien établis. D’autres systèmes d’exploitation libres et open source sont représentés sur la plateforme.
L’une des propositions de valeur du PinePhone est de permettre aux utilisateurs de choisir leur système d’exploitation comme le ferait un possesseur de PC. En début d’année 2019, on parlait de PostmarketOS – une distribution Linux mise sur pied par des hackers et qui boote sur une panoplie de smartphones et appareils Android. Il faut compter avec celle-ci dans le projet PinePhone. Un portage de LuneOS – un système d’exploitation basé sur webOS – est en cours de développement. L’équipe derrière Sailfish OS travaille elle aussi à porter sa distribution Linux sur la plateforme PinePhone. Enfin, des tests avec Ubuntu Touch sont en cours.
LuneOS sur PinePhone
La possibilité pour l’utilisateur de choisir son système d’exploitation permet au PinePhone de se démarquer d’offres similaires. En effet, le Librem 5 – un smartphone GNU/Linux – n’offre que PureOS (un dérivé de la distribution Debian) comme système d’exploitation. Bien sûr, les férus d’informatique peuvent procéder aux adaptations nécessaires pour installer l’OS de leur choix, mais on anticipe qu’il s’agit d’un point faible pour le Librem 5 puisque l’utilisateur lambda se retrouve hors jeu.
Quid du volet catalogue d’applications ? À la réalité c’est le problème auquel on se heurte avec ces projets orientés Linux sur smartphone : l’absence d’écosystème d’applications fourni comme c’est le cas pour Android et iOS. Combler le gap avec les stores de Google et d’Apple repose sur la capacité des porteurs de tels projets de mettre sur pied un store conséquent d’applications natives. À côté de ces dernières, les applications HTML 5 constituent une autre voie de sortie comme l’ont annoncé les têtes derrière le projet Librem 5. Après, tout repose sur l’aptitude des porteurs de projet à fédérer les efforts d’une communauté – condition qu’aucun n’a pu remplir jusqu’ici.
Le PinePhone sur le plan matériel c’est :
- 2 Go de mémoire vive LPDDR3 ;
- un écran LCD de 5,95 pouces avec une résolution de 1440 x 720 pixels ;
- 16 Go de stockage eMMC ;
- carte microSD bootable ;
- caméra arrière de 5 mégapixels et caméra avant de 2 mégapixels ;
- modem 4G LTE ;
- Wi-Fi 802.11b/g/n ;
- bluetooth 4.0 ;
- système de navigation : GPS, GPS-A, GLONASS ;
Si on peut lui reprocher de s’appuyer sur des composants propriétaires, il faut noter que l’appareil est muni de kill switches pour museler les périphériques dont des tiers malveillants peuvent se servir à des fins d’espionnage. Le PinePhone tourne autour de 150 $.
Sources : FreedomPhone, Twitter
Et vous ?
:fleche: Que pensez-vous de tous ces projets de smartphone destinés à remettre vie privée et liberté en possession des utilisateurs ?
:fleche: Lequel est le plus prometteur selon vous ?
Voir aussi :
:fleche: Twitter suspend définitivement le compte de Donald Trump, le réseau social estime que les messages qu'il a publiés récemment représentent un risque d'incitation à la violence
:fleche: Voici le plan de Donald Trump pour réglementer les médias sociaux : une réécriture des dispositions fondamentales de l'article 230 de la Communications Decency Act (CDA)
:fleche: L'administration Trump propose de réduire les protections juridiques pour les grandes entreprises technologiques, via un projet de loi visant à réviser l'immunité offerte par l'article 230 de la CDA
Seriez-vous de mauvaise foi ?
Citation:
Envoyé par
stardeath
je suis tellement et en permanence incohérent que personne n'est foutu de me le montrer, mais bon, passons ...
Je le répète, vous tenez un discours totalement incohérent. Au lieu de perdre mon précieux temps à contredire chacun de vos pseudos arguments présents dans vos réponses, au demeurant totalement décousues, je ne vais m’attarder que sur le point évoqué dans la citation présente ci-dessus.
Vous être incohérent, ne serait-ce pour car vous affirmer ceci :
Citation:
Envoyé par stardeath;
si si, nous nous émouvons, on ne fait d'ailleurs que ça de nos journées.
les faits d'injustice envers les étrangers, personnes de couleur ou autre dénominations sont juste omniprésents dans les médias, font l'objet de plus d'attention de la part de nos institutions et de nos politiques.
c'est justement le contraire totale de ce que vous dites, il n'y a que certaines orientations de faits qui comptent, le reste ne sont juste que des faits divers, des incidents, des maladresses, des emprises de la drogue et j'en passe.
Puis ceci :
Citation:
Envoyé par stardeath;
donc non, ça serait bien de prendre en compte tous les problèmes, et pas seulement ceux qui nous arrange ...
on en est même à changer le dictionnaire pour faire en sorte que par exemple le "racisme" nécessite dorénavant une relation puissant/soumis pour être valide, ainsi donc certaines personnes ne seraient donc plus "raciste" mais feraient preuve de "préjudice".
Ces deux paragraphes sont en totale contradiction, ou alors vous ne savez pas correctement vous exprimer…
En effet si la société était vraiment consciente, au point de s’émouvoir toute la journée, pourquoi donc atténuer la définition du mot racisme comme vous l’avancez ? Pourquoi et comment la France serait toujours plus critiquée par ses voisins occidentaux quant au traitement des minorités notamment des Musulmans ? Comme expliquer que les ONG dénoncent des comportements toujours plus discriminatoire ? Pourquoi le rapport des Défenseur des Droits dénonce ces discriminations ? Si vous trouvez que le rapport est trop long, ce lien résume le rapport. Bien évidemment il existe des rapports plus récents.
Ainsi, en cas de conscience de ce racisme, voir d’exagération comme certains pourraient le penser (car au point de s’émouvoir toute la journée comme vous l’écrivez), la logique voudrait que nous allions à l’opposé de ce que vous affirmer (ce qui reste à prouver), à savoir durcir la définition au lieu de la nuancer… Ainsi le racisme dans sa définition devrait contenir des notions assez vastes, et non pas de nature à atténuer son champ d’application. On ne peut pas être dans l’excès du traitement du problème (s’émouvoir toute la journée, je le répète comme vous l’écrivez) et en même temps modérer et atténuer la porter de la définition qui englobe ce problème… En d’autres termes, vous deux affirmations sont antinomiques.
Bref, comme vous ne semblez pas être capable de comprendre vos propres mots, m’entêtez à discuter avec vous n’est que perte de temps. De plus, nous nous éloignons du sujet. Par conséquent, je ne perdrai dorénavant plus mon temps à vous répondre.
2 pièce(s) jointe(s)
Le Freedom Phone est en réalité un smartphone chinois à 120 dollars proposé à 500 $
Le Freedom Phone est en réalité un smartphone chinois à 120 dollars proposé à 500 $
Le tout pour une solution discutable, voire désastreuse
Les projets de smartphone destinés à extirper les utilisateurs de l’emprise des GAFA (siphonnage des données, monopoles, etc.) se multiplient. Le Freedom Phone vient allonger la liste après sa récente présentation au public. En quelques jours, l’appareil fait déjà l’objet de controverses en raison de divers facteurs : prix de 500 $ pour un coût réel de 120 $, nouvelle boutique d’application qui n’est autre que le critiqué (par les porteurs du projet) Google Play Store, fiche technique indisponible sur le site officiel, etc. Une arnaque ?
Le Freedom Phone est l’une des dernières tentatives de mettre sur pied une plateforme technologique alternative à celles proposées par les GAFA. Donald Trump s’y est essayé avec son propre réseau social qui a tourné pendant 29 jours avant de fermer. Le Freedom Phone prend le relais. Propositions de valeur : boutique d’application non censurée, système d’exploitation orienté « liberté d’expression » développé par les soins de l’entreprise, matériel comparable aux meilleurs smartphones sur le marché.
Seulement, l'appareil présente une quantité importante de signaux d'alarme. Primo, son nom qui est susceptible de faire l'objet de plainte pour violation de marque.
Le site Web ne donne pour ainsi dire aucune information sur l'appareil lui-même. Il y a le nom, une photo et un prix, mais aucune fiche technique. C'est un smartphone à 500 $, mais le site officiel ne renseigne pas le potentiel acheteur sur sa future acquisition. La première page du site a l'air normale, mais chaque bouton qui devrait porter une mention comme "En savoir plus" ou un lien vers plus d'informations affiche plutôt "Achetez-le maintenant". La page d'accueil seule compte en tout une dizaine de liens dans le genre et presque aucune information importante sur le téléphone. De nombreux fabricants publient des pages d'accroche incomplètes pour les téléphones à venir, mais ils ne collectent pas le prix de détail total auprès des clients sans fournir d'abord des informations détaillées sur les spécifications.
L'appareil lancé au motif de sauvegarder des intérêts patriotiques est fabriqué par Umidigi – une entreprise technologique chinoise. En fait, ce serait un Umidigi A9 Pro rebaptisé qu'il est possible de se procurer à environ 120 $. En l'absence d'une liste de spécifications fournies à peu près par tous les autres fabricants de smartphones sur Terre, l'impression qui filtre est que le matériel ne correspond pas à l'étiquette de prix.
Appeler des fabricants chinois et leur demander de produire un téléphone est une chose, gérer son propre magasin d'applications en est une autre bien plus difficile. Il faut : un système de gestion de comptes, des serveurs et un moyen pour les développeurs de mettre des applications à la disposition des utilisateurs. Ensuite, il faut être capable de maintenir l'écosystème à flot pendant des années. C'est l'une des promesses des porteurs de ce projet : « Nous avons créé notre propre boutique d'applications qui n'est absolument pas censurée. Si une application que vous aimez a été interdite dans les magasins d'applications traditionnels, vous pouvez toujours la télécharger sur le nôtre, car nous n'interdisons aucune application. »
PatriApp est le nom de la boutique d’applications dudit smartphone. Des observateurs soulignent qu’il s’agit en fait d’Aurora – un client open source pour le Google Play Store. Ce n’est pas une boutique d’application alternative comme F-Droid.
La prétendue boutique d'applications PatriApp donne l’accès à toutes les applications Google Play courantes auxquelles on peut s'attendre : YouTube, Google Photos, Instagram, Facebook, Netflix, Spotify, Snapchat, etc. Un indicateur de ce que PatriApp n’est rien d’autre que le Google Play Store ?
Les spécifications matérielles qui ont fait l’objet de fuite ne sont pas pour arranger les choses. La presse spécialiste en sécurité rapporte que le smartphone s’appuie sur un processeur Helio P60 de MediaTek vulnérable à des attaques par contournement d’authentification.
En gros, le Freedom Phone demeure un smartphone Android qui soulève la question de savoir quelle est sa réelle plus-value par rapport à l’existant. Tout, de la limitation du suivi en ligne à l’ajout d’applications bannies sur une boutique d’applications, est faisable avec un smartphone Android tiers. Le Google Play Store par exemple offre aux utilisateurs la possibilité de télécharger des clients de courriel chiffrés et des VPN.
Source : Freedom Phone
Et vous ?
:fleche: Le freedom Phone est-il plus une arnaque qu’autre chose ?
Voir aussi :
:fleche: Twitter suspend définitivement le compte de Donald Trump, le réseau social estime que les messages qu'il a publiés récemment représentent un risque d'incitation à la violence
:fleche: Voici le plan de Donald Trump pour réglementer les médias sociaux : une réécriture des dispositions fondamentales de l'article 230 de la Communications Decency Act (CDA)
:fleche: L'administration Trump propose de réduire les protections juridiques pour les grandes entreprises technologiques, via un projet de loi visant à réviser l'immunité offerte par l'article 230 de la CDA
1 pièce(s) jointe(s)
Le Freedom Phone n'est pas "très bon" pour la confidentialité des données personnelles des utilisateurs
Le Freedom Phone n'est pas "très bon" pour la confidentialité des données personnelles des utilisateurs
selon un rapport
Alors que le Freedom Phone a été présenté comme le smartphone qui devrait permettre aux utilisateurs de se libérer de l’emprise (siphonnage de données, monopole, etc.) des GAFA, il s'est finalement révélé être un smartphone Android chinois bon marché et un cauchemar en matière de sécurité. Un nouveau rapport paru ce mois-ci sur le Freedom confirme ces allégations et indique que "le Freedom Phone n'est pas du tout une alternative efficace en matière de confidentialité". Il embarque un fork de l'application de messagerie chiffrée Signal qui aurait des comportements douteux.
Le Freedom Phone est l’une des dernières tentatives visant à mettre sur pied une plateforme technologique alternative à celles proposées par les GAFA. Il propose aux utilisateurs les éléments suivants : boutique d’application non censurée, système d’exploitation orienté « liberté d’expression » développé par les soins de l’entreprise, matériel comparable aux meilleurs smartphones sur le marché. Seulement, l'appareil présente une quantité importante de signaux d'alarme. Primo, son nom qui est susceptible de faire l'objet de plainte pour violation de marque. Le site Web ne fournit pas assez d'informations techniques sur l'appareil lui-même.
Le Freedom Phone propose une boutique d'applications appelée PatriApp qui donne accès à toutes les applications Google Play courantes auxquelles on peut s'attendre : YouTube, Google Photos, Instagram, Facebook, Netflix, Spotify, Snapchat, etc. Ce qui amène à se demander si la boutique PatriApp n'est rien d’autre que le Google Play Store. En creusant plus loin, Matthew Garrett, développeur mobile, a découvert que contrairement à ce que prétend le Freedom Phone, il n'est pas une solution crédible en matière de protection de la vie privée. Le smartphone embarquerait des applications "suspectes" et sur lesquelles il n’y a presque pas d'informations.
Comme indiqué sur la page des caractéristiques, le Freedom Phone fonctionne sous ClearOS, un système d'exploitation Android produit par ClearUnited (ou peut-être l'une des nombreuses sociétés associées). Selon Garrett, le Freedom Phone est annoncé comme incluant Signal (une application open source disponible sur Android et iOS et permettant de communiquer de façon chiffrée), mais ce qui est livré ne serait pas la version disponible sur le site Web de Signal ou sur un quelconque magasin d'applications officiel. À la place, il s'agirait d'un fork de Signal appelé "ClearSignal". Garrett a fait plusieurs remarques sur cette application.
« La première chose à noter à propos de ClearSignal est que le lien vers la politique de confidentialité de cette page se termine par 404, ce qui n'est pas un bon début. La deuxième chose est qu'il a un numéro de version de 5.8.14, ce qui est étrange, car le logiciel en amont est passé de 5.8.10 à 5.9.0. La troisième est que, bien que Signal soit sous GPL 3, il n'y a pas de code source disponible. J'ai donc pris Jadx [NDLR : un décompilateur pour Java qui permet d'extraire le code source de fichiers de classe] et j'ai commencé à chercher les différences entre ClearSignal et la version amont 5.8.10. Les résultats ont été, euh, surprenants », a-t-il déclaré.
Tout d'abord, Garrett estime qu'il semble que les développeurs de ClearSignal aient intégré ACRA, un framework de rapport d'accident. Ce qui signifie que l'application collecte et envoie les données des utilisateurs à un tiers, mais que l'on ignore la nature de ces données. « Cela semble un peu étrange. En l'absence d'une politique de confidentialité, il n'est pas clair quelles informations sont collectées et comment elles sont stockées. Le fait qu'un logiciel de protection de la vie privée télécharge automatiquement des informations sur ce que vous faisiez en cas d'accident, sans autre notification qu'un toast indiquant "Crash Report", est un peu douteux », a-t-il déclaré.
Ensuite, Signal (pour des raisons assez évidentes) vous avertit lorsque votre version n'est pas à jour et finit par refuser de fonctionner si vous ne la mettez pas à jour. ClearSignal aurait réglé ce problème en supprimant tout simplement ce code. Selon le rapport de Garrett, la version macOS de ClearSignal semble être dérivée d'une version de septembre dernier, ce qui, pour une application basée sur Electron, semble être une idée assez "terrible". Il a ajouté que "bizarrement, pour Windows, le lien renvoie à une version binaire officielle datant de février 2021, et pour Linux, le lien indique comment utiliser correctement le dépôt en amont".
« Je n'ai aucune idée de ce qui se passe ici », a déclaré Garrett. Les développeurs de ClearSignal auraient également ajouté la prise en charge des sauvegardes réseau de vos données. Selon le rapport de Garrett, cela implique que les sauvegardes soient transférées vers un conteneur Amazon S3 en utilisant des informations d'identification qui sont statiquement disponibles dans l'application. « C'est bon, cependant, chaque téléchargement a une sorte d'identifiant nominalement unique associé à lui, il n'est donc pas trivial de simplement télécharger les sauvegardes d'autres personnes », a commenté le développeur mobile.
Cependant, d'où vient cet identifiant ? Selon Garrett, il s'avère que ClearCenter, une autre entreprise de la famille Clear, emploie un certain nombre de personnes pour travailler sur un ClearID, une sorte de système décentralisé qui semble être basé sur KERI. Garrett indique que ClearCenter a publié un document qui présente cet identifiant, mais qu’il n'explique pas dans les détails comment ClearID fonctionne. Il a déclaré : « il n'y a aucune sorte d'examen par les pairs, mais c'est la seule chose qui empêche n'importe qui sur Internet de s'emparer de vos sauvegardes Signal. Alors quelle importance cela peut-il avoir ? ».
Enfin, Garrett a remarqué que les développeurs de ClearSignal ont étendu la prise en charge des invitations de Signal pour encourager les utilisateurs à inciter d'autres personnes à s'inscrire à ClearUnited. Selon le rapport, il existerait un point de terminaison d'une API appelé "get_user_email_by_mobile_number" qui fait exactement ce à quoi vous vous attendez : si vous lui donnez un numéro de téléphone enregistré, elle vous renvoie l'adresse e-mail associée. Garrett estime que cela ne nécessite aucune authentification. Cependant, il ajoute que ce n'est pas tout. L'application aurait d'autres comportements "suspects".
Par exemple, il explique que l'API permettant de générer un lien de parrainage à envoyer à d'autres personnes envoie le nom et le numéro de téléphone de toutes les personnes figurant dans la liste de contacts de votre téléphone. « Donc, du point de vue de la protection de la vie privée, on peut dire que les choses sont loin d'être idéales », a déclaré Garrett. Mais quel est le lien entre toutes ces entreprises ?
Le rapport de Garrett indique qu'elles semblent toutes être liées à Michael Proper, qui a fondé la Clear Foundation en 2009. Elles seraient fortement investies dans le domaine de la blockchain, tandis que ClearUnited semble également être une sorte de système de marketing multiniveaux (MLM). « Quoi qu'il en soit, nous avons une société qui semble combiner blockchain et MLM, qui a des opinions sur l'intrication quantique et qui a fondé la sécurité de sa plateforme sur un ensemble de primitives cryptographiques novatrices qui semblent n'avoir fait l'objet d'aucun examen externe », a fait remarquer Garrett.
« L'entreprise a également mis en œuvre une API qui distribue simplement des informations personnelles sans aucune authentification et une application qui semble plus qu'heureuse de télécharger toutes vos coordonnées sans vous en parler au préalable, qui n'a pas réussi à mettre à jour cette application pour suivre les mises à jour de sécurité en amont et qui viole la licence en amont. Si c'est l'idée qu'ils se font du "respect de la vie privée d'abord", je n'ose pas imaginer à quoi ressemblera leur code lorsque le respect de la vie privée viendra plus loin dans la liste », a-t-il conclu.
Rappelons qu'en juillet dernier, un rapport avait fait état de ce que le Freedom Phone s’appuyait sur un processeur Helio P60 de MediaTek. Cependant, cette puce est vulnérable à des attaques par contournement d’authentification. En gros, le Freedom Phone demeure un smartphone Android qui soulève la question de savoir quelle est sa réelle plus-value par rapport à l’existant. Tout, de la limitation du suivi en ligne à l’ajout d’applications bannies sur une boutique d’applications, est faisable avec un smartphone Android tiers. Le Google Play Store par exemple offre aux utilisateurs la possibilité de télécharger des clients de courriel chiffrés et des VPN.
Sources : Matthew Garrett, ClearID, Clear Foundation
Et vous ?
:fleche: Quel est votre avis sur le sujet ?
:fleche: Que pensez-vous des observations de Garrett sur le Freedom Phone ?
Voir aussi
:fleche: Le « Freedom Phone » est un smartphone Android chinois bon marché et un cauchemar en matière de sécurité, d'après des chercheurs spécialistes de la filière
:fleche: Le Freedom Phone est en réalité un smartphone chinois à 120 dollars proposé à 500 $, le tout pour une solution discutable voire désastreuse
:fleche: Signal, une application de messagerie rapide et sécurisée, approuvée par Snowden, mais est-elle vraiment plus sécurisée que ses concurrents ?
:fleche: Fairphone annonce un tout nouveau produit : le Fairphone 4, livré avec Android 11, il apporte un nouveau design et de meilleures spécifications
