Une récente enquête a révélé que le Google Pixel 9 Pro XL partage sans autorisation des données sensibles des utilisateurs avec Google. Cela concerne également d’autres modèles de la série Pixel 9, ce qui soulève d’importantes questions sur la vie privée et la sécurité des utilisateurs de ces appareils révélateurs.
Une récente enquête menée par Cybernews a mis en lumière une réalité inattendue. Le Google Pixel 9 Pro XL partage des données sensibles des utilisateurs avec Google sans leur consentement. Cette situation pourrait également toucher les autres modèles de la famille Pixel 9, une situation que personne n’avait anticipée.
Le Pixel 9 Pro XL partage des données sensibles
Cette étude montre que le dispositif envoie régulièrement des données sensibles à Google, même avant que les utilisateurs n’installent des applications. L’analyse réalisée par les experts a mis en lumière des pratiques pouvant compromettre la confidentialité des utilisateurs.
Il a été découvert que le Pixel 9 Pro XL transmet des informations telles que la localisation, l’adresse e-mail et le numéro de téléphone vers les serveurs de Google toutes les 15 minutes. De plus, l’appareil sollicite périodiquement de nouvelles « expériences et paramètres » et se connecte à des services de gestion de dispositifs. Cela soulève des questions sur l’étendue du contrôle que Google pourrait exercer à distance sur le smartphone.
Un aspect particulièrement préoccupant des découvertes est la connexion du Pixel 9 Pro XL à des services qui n’ont pas été utilisés ou explicitement autorisés par les utilisateurs. Parmi ces services figurent certains liés à la reconnaissance faciale, soulevant des questions sur la confidentialité et la propriété des données biométriques stockées sur le smartphone.
Google reçoit des informations des utilisateurs
De plus, la fonction de recherche vocale de l’appareil envoie des informations détaillées, telles que le nombre de démarrages et une liste complète des applications installées. Cela inclut celles installées via le fichier APK, sans passer par le Play Store.
L’étude a également révélé que l’appareil tente de télécharger et d’exécuter de nouveaux codes de manière autonome, ce qui pourrait représenter des risques de sécurité significatifs. Cette capacité, associée à une connexion à un environnement de test et à la requête de téléchargements de fichiers, suggère que Google pourrait installer à distance de nouveaux paquets de logiciels sur l’appareil sans le savoir ou le consentement de l’utilisateur.
Pour réaliser cette étude, les chercheurs ont utilisé une approche appelée MITM (Man in the Middle) pour intercepter et analyser le trafic entre le Pixel 9 Pro XL et les serveurs de Google. Ils ont utilisé un nouveau smartphone avec un compte Google fraîchement créé et des paramètres par défaut, ainsi que l’application Magisk pour obtenir un accès root, afin d’examiner le système d’exploitation en détail.
Ça se produit même sans aucune autorisation
Ensuite, un proxy a été utilisé pour analyser le trafic entrant et sortant, et un certificat de sécurité personnalisé a été appliqué pour décoder et examiner les communications. Ainsi, les spécialistes ont pu obtenir une image plus détaillée des interactions entre le smartphone et les serveurs de Google, dévoilant l’origine et la fréquence de ces transmissions de données.
Les résultats de cette enquête soulèvent de sérieuses inquiétudes concernant la confidentialité et la sécurité du Google Pixel 9 Pro XL. La transmission fréquente de données personnelles et la capacité apparente de contrôle à distance exercée par Google, sans le consentement des utilisateurs, sont des questions qui pourraient nécessiter une attention immédiate et une réaction de la part de Google. Jusqu’à présent, l’entreprise n’a pas commenté les enquêtes et leurs résultats.