Ouvrir le menu principal

iGeneration

Recherche

La surveillance parentale de TeenSafe prise en défaut de sécurité

Mickaël Bazoge

lundi 21 mai 2018 à 16:04 • 9

App Store

En attendant qu'Apple renforce les fonctions de contrôle parental dans iOS (ce qui devrait être fait dans une prochaine version du système), ce marché prolifère sans présenter forcément toutes les garanties de confidentialité et de sécurité indispensables. Il en va ainsi du service TeenSafe, qui a stocké en clair les identifiants et mots de passe de milliers d'adolescents sur des serveurs en libre accès.

TeenSafe permet aux parents de suivre leurs ados à la trace : localisation, historique web et journal des appels, conversations (SMS comme Messages) et les apps téléchargées leur sont accessibles, qu'ils utilisent un iPhone ou un smartphone Android. À la base, ce genre de service pose déjà la question du respect de la vie privée des personnes surveillées par rapport à leur maturité.

Mais surtout, TeenSafe a laissé deux de ses serveurs — hébergés dans le nuage d'Amazon — sans protection. ZDNet a obtenu la confirmation du problème, et l'entreprise a fermé les serveurs en question (dont un qui servait uniquement pour des tests). Les bases de données ouvertes aux quatre vents contenaient les adresses e-mail des parents, celles des identifiants Apple des ados, le nom des appareils et leur identifiant unique, ainsi que les mots de passe de ces comptes. Le tout stocké en clair, alors que le service assure chiffrer toutes ces données…

Ce sont 10 200 enregistrements (avec des doublons) sur les trois derniers mois qui ont pu se retrouver entre de mauvaises mains. Pire encore, TeenSafe demande de désactiver l'authentification à deux facteurs, une procédure indispensable pour que le service puisse trouver l'appareil à surveiller. De fait, un malandrin en possession des informations de connexion peut accéder à un compte sans que l'utilisateur en soit informé ni qu'il puisse refuser la connexion.

TeenSafe, qui annonce plus d'un million de clients, va continuer à enquêter sur ce problème inquiétant.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Fin des remaniements internes, déplacement d’usines et projets de réalité augmentée : la semaine Apple

27/04/2025 à 22:18

• 22


Test d'un traqueur Bluetooth à moins de 4 € : est-il vraiment aussi bien qu'un AirTag ?

27/04/2025 à 10:00

• 19


Promos : iPhone 13 256 Go à 579 €, l'iPhone 16e à 660 € et l'iPhone 16 à 800 €

26/04/2025 à 19:35

• 9


Émulation : comment jouer à ses vieux jeux sur iPhone ou iPad ?

26/04/2025 à 10:00

• 9


Pour le producteur de La Maison, « Apple est la pire boîte marketing de l’univers »

25/04/2025 à 22:15

• 96


Apple TV+ : USS Greyhound aura une suite en 2027

25/04/2025 à 21:30

• 11


Nest fait du ménage dans sa gamme, et abandonne le marché européen des thermostats connectés

25/04/2025 à 21:00

• 67


Upscaling vidéo et restauration photo plus rapides sur Mac/PC : VideoProc AI mis à jour est à - 62 % 📍

25/04/2025 à 18:13

• 0


dav1d, le décodeur AV1 le plus optimisé qu'Apple refuse d'utiliser

25/04/2025 à 17:47

• 6


Govee présente des arbustes lumineux connectés avec Matter

25/04/2025 à 15:45

• 13


Eufy présente un robot-aspirateur avec un nettoyeur amovible compatible Matter

25/04/2025 à 14:45

• 25


Microsoft a conçu une publicité par IA et personne n’a rien vu

25/04/2025 à 13:45

• 33


Comment Apple résume (mal) les commentaires de l’App Store

25/04/2025 à 11:45

• 25


Tous les iPhone 17 pourraient passer à 12 Go de RAM

25/04/2025 à 11:00

• 49


Apple voudrait rapidement produire en Inde 100% des iPhone américains

25/04/2025 à 08:05

• 23


iPadOS 19 verrait apparaître une barre de menus sur iPad

24/04/2025 à 23:05

• 48