Sécurité et vie privée sur Android : tous les fabricants espionnent et Google est complice

Robert Baptiste est très populaire auprès de la presse technologique, car il souligne sans vergogne sur Twitter (avec son pseudo Elliot @fs0c131y emprunté à Mr. Robot) les failles des smartphones et de leurs logiciels. Ses analyses sont impressionnantes et vraiment pointues.

Mais qui est Robert Baptiste ? Quelles sont ses motivations ? Que signifient ses découvertes pour nous et pour l’industrie des smartphones ? Il n’a pas souhaité répondre à toutes les questions que nous lui avons envoyées par email, mais a néanmoins répondu à la plupart d’entre elles. Et il est clair que nous avons besoin de plus de personnes comme Robert Baptiste.

Robert Baptiste, qu’est-ce qui vous motive ? Pourquoi faites-vous ce que vous faites ?

Mon principal objectif est d’éduquer les gens sur les failles de l’écosystème Android. Aujourd'hui, une grande partie de nos vies se déroule sur notre smartphone. On fait confiance au fabricant de l’appareil sans se poser de questions. Mais les utilisateurs doivent comprendre que leur vie privée et la protection de leurs données sont en danger.

C’est comme acheter une maison qui serait dotée de deux portes d’entrées. Mais la seconde porte serait masquée et seul l’architecte saurait où la trouver ! Si vous saviez que cette porte existait, auriez-vous toujours envie d’acheter cette maison ? Et si vous découvriez que l’architecte rentre régulièrement, sans se faire voir, pour scanner vos documents confidentiels ? Voilà ce qui se passe avec nos smartphones !

Il s’agit, plus précisément, d’une découverte dans le firmware des fabricants Wiko et OnePlus. Mais suite aux révélations de Robert Baptiste, d’autres bricoleurs ont trouvé des failles similaires dans les smartphones Asus, Xiaomi, et d’autres fabricants. Il a également été révélé, parallèlement aux découvertes de Robert Baptiste, que Google collectait des informations de localisation non sollicitées, malgré l’interdiction expresse des utilisateurs. Un bouillonnement de révélations !

Mais pourquoi devrions-nous croire Robert Baptiste sans savoir qui il est réellement ? Nous lui avons donc posé des questions pour mieux le connaître. Il nous a dit qu’il était un français de 28 ans, et développeur indépendant de logiciels .

Qu’est-ce qui vous a amené à vous intéresser aux logiciels sur smartphone ?

Je travaille depuis de nombreuses années dans le monde des logiciels sur smartphone, et je connais déjà un peu l’écosystème Android. Il est nécessaire d’alerter les utilisateurs sur les nombreuses failles que contiennent les smartphones qu’ils tiennent entre les mains, et qui mettent en danger leur vie privée et leurs données personnelles.

Que faites-vous professionnellement pour connaître si bien le sujet ?

J’ai fondé ma propre entreprise il y a trois ans, et travaille depuis lors en tant que développeur indépendant pour de grandes et moyennes entreprises. En général, je fais des ajustements au code AOSP pour les fabricants de smartphone afin de s’adapter aux exigences de leurs clients. A ce poste, vous travaillez beaucoup avec les OEM chinois, discutez avec eux et regardez plus en détails le cœur du système Android. Et c’est là où on se retrouve nez à nez avec de telles surprises.

Quel est votre but avec ces révélations ?

Il s’agit tout d’abord d’informer les gens. Ces entreprises ont besoin de notre argent pour continuer à exister. Mais s’ils vendent des produits dangereux qui nous espionnent, nous pouvons les arrêter en disant au monde ce qu’ils font.

L’exemple du OnePlus 5T montre que le révélations précédentes de Robert Baptiste n’ont pas encore eu d’impact visible. La fabricant s’est rendu coupable à plusieurs reprises d’espionner ses utilisateurs ou de laisser négligemment des failles ouvertes dans le système, détournées en un clin d'oeil par des utilisateurs potentiellement mal intentionnés. Cela n’empêche pas le fabricant de battre des records de vente ! Il faut croire que la vie privée n’est pas un sujet important pour les utilisateurs de smartphones.

Plus optimiste que moi, Robert Baptiste prophétise que « le combat sera long ». « La vie privée est importante pour les gens, mais nous vivons dans une société de consommation ». Beaucoup de gens croient les promesses marketing des fabricants de smartphones. « Nous avons besoin de plus de personnes qui défendent publiquement le droit à la vie privée et donnent une visibilité médiatique à ces problèmes, critiques pour notre génération comme pour la génération à venir ».

Android : le système Open Source qui ne vous lâche pas

Un autre problème est le manque d’ouverture du logiciel. D’importantes parties du firmware ne sont pas visibles par les utilisateurs ou par les développeurs externes comme Robert Baptiste. Google a désormais mis en place le Project Treble, qui oblige les fabricants de smartphones à fournir un code source ouvert pour leurs composants. Mais seul un expert patient peut déchiffrer ces codes. Mais…

Il y a toujours une solution. Avec un peu de temps et d’ingéniosité, aucun code n’est incassable…

A long terme, conclut Robert Baptiste, nous devrons résoudre le problème sur deux fronts. D’une part, nous devrions soutenir les projets comme le Librem 5, qui vise à établir un nouveau modèle axé sur la protection de la vie privée pour la conception des smartphones. D’autre part, Google devrait « faire un ménage sérieux ». Google est conscient de l’espionnage et de la collecte des données par les fabricants de smartphones. Mais le géant californien n’est pas en reste en matière de collecte des données personnelles…

Baptiste reste optimiste et pense que son message sera entendu :

Si le scandale est assez grand, les gens écouteront peut-être et commenceront à réfléchir.