|
|
La FSFE appelle à "libérer votre Android"
Guillaume Champeau -
publié le Mardi 28 Février 2012 à 16h40 -
posté dans High-Tech
La Fondation reproche notamment le fait que certains téléphones sous Android sont équipés du système Carrier IQ qui récolte un grand nombre de données sur l'utilisateur faite des téléphones, ou qu'il existe des applications comme Twitter qui puissent obtenir une copie intégrale du carnet d'adresses. "Si le système d'exploitation Android est en grande partie libre, beaucoup d'applications, elles, en revanche, ne le sont pas", regrette Karsten Gerloff, le président de la FSFE. "Les appareils mobiles contiennent énormément de données personnelles. Grâce à cette campagne, nous allons non seulement faire prendre conscience aux utilisateurs des téléphones intelligents et tablettes de l'importance de la notion de respect de la vie privée et de liberté ; mais aussi leur donner les moyens de perfectionner leurs appareils". Sur le site de l'opération, la FSFE invite notamment les utilisateurs à installer des distributions alternatives d'Android, comme le célèbre CyanogenMod, même s'il reconnaît qu'il n'est pas non plus entièrement libre. En particulier parce qu'il repose sur des drivers et firmwares non libres. Il incite également à utiliser des boutiques d'applications exclusivement libres, comme F-Droid, ou à contacter les développeurs d'applications propriétaires pour leur demander de les publier en open-source sous licence libre (un wiki est dédié aux réponses obtenues). L'objectif de la FSFE pourrait cependant être atteint plus efficacement avec le système Boot To Gecko de Mozilla, que nous présentions ce matin en vidéo. Il repose en effet exclusivement sur des logiciels libres et des formats ouverts, et peut être installé par exemple sur un téléphone Samsung Galaxy S2, vendu sous Android. à lire aussi
  Prix indiqués avec livraison
27
Commentaires à propos de «La FSFE appelle à "libérer votre Android"»
Ce qui est interessant dans CyanogenMod (et qui manque énormément sur la MIUI), c'est la gestion des permissions des applications de facon native.
Donc pour le coup, les applications qui te demandes des données personnelles (comme Facebook qui te scanne tes sms) restent dans leur coin. [message édité par flob le 28/02/2012 à 17:22
]
Boot To Gecko : "Il repose en effet exclusivement sur des logiciels libres et des formats ouverts"
Ha oui ? et donc il n'y a plus besoin de drivers et firmware non libre, tout marche par magie sur du vide ? Si sur CyanogenMod il y a des drivers non libre c'est bien qu'ils n'ont pas beaucoup le choix et le même problème se pose pour "Boot To Gecko". "qu'il existe des applications comme Twitter qui puissent obtenir une copie intégrale du carnet d'adresses." Autant supprimer toute les permissions et interdire l'accès au micro, appareil photo/vidéo, sms, téléphone, etc... Ce sera plus sûr pour l'utilisateur !!
Dire que Android n'est pas libre c'est aussi con que dire que linux n'est pas libre.
Android est libre. A 100%. Android utilise la V2 de la licence Apache non ? C'est donc une licence libre parfaitement compatible avec la GPL. L'argument : Linux/Android est pas libre a cause des Binary blob, c'est juste du troll. Ouais, dans toutes les distribs linux, y a des binary blobs, ils sont dans un répertoire séparé avec des warning et on doit les charger spécifiquement. C'est pas bien, ca pose des problèmes de sécurité mais on ne peut faire autrement et ça ne remet pas en cause le caractère libre de linux. Les binary blobs ne font pas parti du noyau lui même dans aucun sens du terme. Ils ne tournent pas dans le noyau, ni sur le cpu lui meme et ne sont nécessaire nul part dans le noyau pour fonctionner. La seule fois ou le noyau utilise ces blob c'est juste pour les balancer a du materiel spécifique qui se charge lui d'exécuter ca. 
@ flob , à te lire je vois qu'on est dans le meme trip , no problèmo
 Mais sur 1000 personnes qui downent des apps combien lisent ce que l'install du soft implique ... Moi une lampe de poche qui me dit: "j'ai besoin de l'acces au sys pour pas mettre le screen en veille " j'ai tendance à comprendre les droit demandés , mais t'as de ces pourritures de soft qui te demandent l'acces à : -ton carnet d'adresses/contacts -l'acces en lecture ecriture de TA SD !!!!!! (l'appli est pas dans la SD WTF ) -l'acces au "log d'appel" qui tu as appellé ou qui t'as appellé et à quelle heure moi à ce prix là je prefère me bruler les doigts au briquet mais leur loupiote ils peuvent se la carer  [message édité par speed le 28/02/2012 à 17:34
]
(désolé l'edit est en rade) @ baltyre , d'abord je viendrai pas argumenter technique je suis pas assez calé , mais pour faire super simple.
(oublie l'informatique , penses philosophie , mentalité) ce que je repprocherai à android c 'est de ne pas etre un OS linux mais un OS google et c'est ça je pense qui coince chez pas mal d'entre nous . Imaginons un equivalent android estampillé facebook , Hein ça donne pas envie EDIT: @ numé . pour info , il est possible d'editer en passant par le forum mais impossiible depuis la page principale [message édité par speed le 28/02/2012 à 17:31
]
Totalement d'accord avec toi.
En plus la majorité des applis demandent l'accès au net pour la publicité. Tu bloques, et pouf, plus de pub facilement. speed, le 28/02/2012 - 17:16 
P'tain, mais j'arrive même pas à quoter... c'est quoi ce forum ?
"Mais sur 1000 personnes qui downent des apps combien lisent ce que l'install du soft implique ..." Quel que soit le nombre, c'est leur problème.
milord, le 28/02/2012 - 17:27 Oui et non car plus tu auras de monde qui refusera de télécharger une application qui demande des droits abusifs, plus les editeurs/developpeurs feront attention à cet élément. Comme toujours, tant qu'il y en aura qui tombe dans ce "piège", il y en aura pour en profiter.
Justement, ça fait plusieurs jours que je galère à rooter mon wildfire. Ca fait un reboot en passant par l'étape HDboot et puis plus rien il redémarre normalement et Unreckoved est bloqué sur waiting for root ...
J'ai titanium mais sans root il ne marche pas... ce qui est un peu bête vu que le back up c'et mieux de le faire avant. Je ne peux plus rien installer car il y a plein d'appli que je ne peux pas déplacé sur la SD même avec app2sd.
speed, le 28/02/2012 - 17:22 Oui, mais la ce qui est reproché, c'est pas la philosophie (avec une phrase du genre : "On aime pas la maniere dont Google gere le projet Android") mais un point technique : "Linux n'est pas libre" (Je met Linux et non pas Android car la problématique des blob, c'est interne a linux, lui meme utilisé par android. Ce qui est totalement faux et con. Etre libre c'est binaire. Oui ou Non, il y a pas d'a peu pres. Il y a des criteres précis et ils n'ont rien a voir avec la méthode de gouvernance d'un projet. Sinon en gros, une grosse multinationale qui developpe un OS dont toutes les sources sont accecibles, peuvent etre librement modifié, que des concurents ou la communauté peuvent reprendre a leur compte si ils ne sont pas (par exemple) d'accord avec la politique de l'editeur et tu trouve ca flippant ? Il te faut quoi de plus ? Et sinon, c'est un Linux. Pas dirigé de la meme maniere qu'une Debian par exemple car une entreprise est aux commande, pas une communauté, mais c'est le cas de pas mal d'autres distrib linux. Et si tu n'est pas d'accord avec la ligne directrice des personnes en charge d'un projet, c'est justement une des principales caractéristiques du libre de pouvoir reprendre un projet a son compte. (Exemple : Oracle reprend OpenOffice et fait chier ? Pouf, voila LibreOffice)
@ baltyre , c'est pour ça que j'aime débian et mageia ( fork mandriva ) et que je n'aime plus ubuntu . En plus il y a au moins une cinquantaine de distris que j'ai pas encore testé , donc je trouverai toujours un BSD/Linux qui me conviendra . mais pour les smartphones j'ai toujours pas trouvé le bonheur . ( d'ailleurs à une époque le n900 me faisait saliver ..pis ça c'est pas fait .. mais je regrette
Ca devient lourd, ces histoires de vol de carnet d'adresses. Là, j'ai lancé mon navigateur par sudo -u tartempion. tartempion ne peut lire aucun de mes fichiers. Je vais finir par dire comme milord: c'est leur problème, si des gens veulent utiliser des applications à la con. Qu'ils mangent du sandboxing à la Apple.
Que des gens veuillent virer des merdes comme facebook ou twitter, ça te défrise ? On vit très bien sans, et vu qu'ils sont très intrusifs, poubelle ! Alors tu fais ce que tu veux, et tu laisses les autres faire ce qu'ils veulent ! 
RoadRash, le 28/02/2012 - 20:26 Ca ne fait pas avancer la question. Sur PC, les gens accèdent à Twitter ou Facebook via un navigateur. La sécurité des navigateurs est sous haute surveillance. Beaucoup de gens se penchent dessus et communiquent dessus. Si un navigateur s'amuse à pomper des données persos, le pet est vite porté. Sur mobile, on assiste à un morcellement des applications. Les raisons seraient intéressantes à analyser mais passons. Il en résulte que les gens vont charger une myriade d'applications, pas toujours fraîches, d'autant qu'elles sont à petit prix ou gratuites. Toutes ces applis ne peuvent pas passer au radar mitmproxy (sorte de tcpdump) pour décortiquer leurs échanges. Il y en a trop, le turn-over est trop rapide. Celui qui est pris la main dans le sac fait de vagues excuses, et un autre recommence. Installer un exécutable, on le sait, comporte toujours un risque. Entre en installer un tous les six mois et une toutes les six minutes, on multiplie mathématiquement les risques. Autre chose: pourquoi le pompage de l'address book est si facile? Ben c'est parce que le constructeur l'a voulu. Article intéressant ici: http://dcurt.is/stea...ur-address-book " Ce n'est pas un secret, il est bien connu des développeurs IOS qu'il est "acceptable" d'envoyer tout le carnet d'adresses vers un serveur externe. C'est une pratique courante. J'ai fait un rapide sondage sur 15 développeurs, 13 ont admis qu'ils possédaient des millions d'adresses" C'est-à-dire qu'au lieu d'enfermer mes données dans mon propre coffre, je les ai confiées à un type qui donne la clé du sien sur simple demande. Mieux, il a réuni les noms, adresses, téléphones et identifiants à tous les services dans une même base centrale. Jackpot pour celui qui a la clé! Ce n'est pas étonnant que la moindre application qui fait Pouet-Pouet se dote d'un bouton "social". C'est pour pomper dans le coffre. Qu'on ne nous dise pas que ce n'était pas voulu. C'est même plus proche de l'association de malfaiteurs que de la boulette. Le plus gênant dans l'histoire, ce n'est pas qu'ils se fassent pomper leurs données persos. C'est qu'ils laissent fuir LES MIENNES, parceque mon email est dans leur carnet d'adresse.
Pour moi il y a simplement deux manières de procéder :
1- La censure en amont avec validation des applis suivant un ensembles de regles strictes. 2- Les permissions détaillées et on laisse faire l'utilisateur installer ce qu'il veut, si il veut diffuser tout son carnet d'adresse via une application qui fait pouet, il assume. Personnellement je préfère quand même très largement la seconde. Hors application dont le but est clairement malveillant, je n'ai pas envie d'avoir un market croulant sous le dictat de la validation des apps. Idéalement, je vois deux points pour améliorer la chose : La première c'est d'avoir une validation a postériori des apps par google via un label. Et non pas de supprimer les apps non validé mais de pouvoir choisir librement entre une app validé ou pas (et en cas de refus de la validation pouvoir consulter pourquoi elle a été refusé). Le second ce serait la possibilité de regler sur son telephone un fake agenda/repertoire/sms/gps (bref tous les trucs critiques touchant a la vie privé) et de pouvoir forcer une application a utiliser le fake sans que l'appli ne puisse faire la différence. (Plus facile a dire qu'a faire, j'en conviens)
Je préfèrerais que cette validation ne soit pas l'apanage de constructeur de l'OS. Ca lui donne trop de pouvoir. Il existe des audits indépendants, exemple:
http://www.theverge....ou-need-to-know Pourtant, ces apps ont passé la validation Apple, d'où mon association de malfaiteurs. Ils ne pouvaient pas ne pas savoir. Ferai-je plus confiance à une entreprise qui vit de tracking et de publicité? Sûrement pas. Je ne vois pas l'alternative comme toi. Un: tu est grand, tu prends tes responsabilités et tu te charges de ta sécurité. C'est long, c'est chiant. Il faut lire et apprendre. Deux: tu ne veux pas et tu laisses faire une tierce-partie. Mais tu dois savoir qu'elle va servir ses intérêts avant les siens. On ne coupe pas à cette catégorie d'utilisateurs qui veulent voir l'ordinateur comme un grille-pain. Rien ne permet de leur dénier ce droit. Ca n'a d'ailleurs rien de nouveau, je viens de retrouver un DNSChanger sur le Mac d'un utilisateur de cette catégorie. Il a cru qu'on lui proposait un logiciel sympa pour ses beaux yeux et il a donné son mot de passe. Le mobile va juste inverser le rapport, en faisant qu'il y ait plus de grille-pain que d'ordinateurs, donc plus de circuits "assistés" que de circuits libres. Sur le "fake-répertoire" je suis d'accord, mais il va falloir une étape de plus lorsqu'on aura besoin du vrai. La sécurité s'opposse à la simplicité, c'est là le drame. Mon carnet d'adresses OS X est absolument vide. Mes adresses sont ailleurs. Mais j'ai renoncé à la magnifique "expérience utilisateur" que me propose Apple (faut dire que Mail est une merde).
@ /dev/tty
Globalement je suis d'accord avec toi. Une alternative serait de pouvoir mettre un mot de passe pour l'accès aux données personnelles.
C'est dommage qu'on ne puisse pas gérer les permissions des apps soit même. Allez savoir pourquoi l'application ratp a besoin d'accéder aux informations de mes contacts.
rickybenz, le 29/02/2012 - 14:11 CyanogenMod permet d'editer les permissions de chaque apps soit meme. Le probleme est sans doute que si tu integres cela dans la rom officiel, les gens ne l'utiliseront pas de facon adéquat, et donc cela fera bugger les applications.
Le système proposé par cyanogenmod a l'air intéressant (pouvoir révoquer des permissions).
Le problème est que visiblement, ça augmente le risque de force close / bug d'une appli : Be very careful when revoking permissions. When you're not sure about the permission you're revoking, your app may start to force close, or in our case after we took a bunch of screenshots from Shoot Me, the folder turned out to be empty. Reason? We tinkered with the permissions, and undid that, but strangely so that dint work till we restarted the phone. Advice for novice users, stay away! http://www.cyanogenmod.com/about
milord, le 29/02/2012 - 14:21 +1 Je suis d'accord, mais il faut un début à tout. Sans compter que le FC s'accompagne d'un message disant que le bug est dû à une permission que tu aurai révoquer (t'invitant à RAZ les révocation pour l'appli ou non). Et puis, si le développeur a bien travaillé, tu n'as pas de raison d'avoir de FC (quand tu demande le pointeur sur un service dont l'application n'a pas/plus l'autorisation, cela te retourne 'null'). 
Baltyre, le 28/02/2012 - 17:09 En l'occurence une partie du message se "perd" à la traduction... Dans les conseils il y a quand même des trucs qui ne sont faisable QUE en ayant rooté/modé son téléphone, ce qui permet d'avoir le contrôle dessus. A l'heure actuelle, le principal problème d'android c'est quand même le fait que les constructeurs (et opérateurs par dessus en pire) lockent à mort le téléphone, collent plein de merdes qu'on peut pas virer et EN PLUS t'empêche d'etre root et de les virer manuellement sans utiliser des hacks "de porc" faits par la communauté (à l'exception des téléphones qui ont un bootloader pas locké, qui sont pas légion, et qui ont tendance à "disparaître" avec la poussée des constructeurs à locker à tour de bras (toujours pas compris leur intérêt là dedans une fois qu'ils l'ont vendu, osef que tu fasses joujou avec tant que la garantie est claire). Perso je supporte pas les couches de merde rajoutée par les constructeurs (les opérateurs c'est pire), et maintenant que j'ai eu la "joie" de tester MotoBlur, le truc de Sony, TouchWiz, le truc de LG (qui est probablement un des moins pire), je sais que jamais plus je n'achèterais un tel sans être CERTAIN que je peux facilement le passer sur une cyanogem récente (ou un équivalent). Me taper un tel avec 247 applis installées de base par le constructeur, 150 étant des applis spécifiques de réseaux sociaux/radios/tv en ligne que je n'utilise pas... mais qui se lancent quand même toutes seules régulièrement et qui ont des permissions HALLUCINANTES de base, non merci. :/ edit : perso je trouve ça hallucinant de devoir rooter mon tel et utiliser une appli tierce pour décider quelle appli à le droit de faire quoi et d'accéder à quoi.... Si on faisait ça sous Windows(aka : empêcher tous les firewall logiciels sans hacker ta machine), la moitié du monde serait dans la rue avec fourches et torches pour brûler Steve Ballmer... mais sous iOS/Android, c'est "bien" et "normal" (ben oui on y a habitué les gens depuis le début). Avoir la liste des permissions demandées par une appli, c'est "fun", mais quand tu as le choix entre "j'accepte tout" et "j'utilise pas l'appli" il y a un problème. Perso je suis un utilisateur heureux de PDroid et LBE privacy Guard sur mes deux tel android rootés et putain, c'est dingue ce que les applis demandent (un jour faudra m'expliquer pourquoi voice search veut, tout seul, sans être lancé, sans qu'une quelconque commande vocale aie été utilisée, récupérer la liste de mes contacts..... ou pourquoi une appli gérant les sms veut accéder à mon call log... ou pourquoi une appli qui lit les QR/Barcodes veut accéder à des conneries genre géolocalisation ou mon call log/contacts. Ce n'est pas NORMAL, et c'est des risques de sécurités impressionants). Dans un avenir TRES TRES proche Android (et dans une moindre mesure iOS vu qu'au moins le faible nombres de produits différents, et le contrôle total par Apple fait qu'il y a des maj pendant un bon moment, contrairerement à Android), les smartphones vont être la source de problèmes de sécurités, réseaux zombies, ddos, j'en passe et des meilleurs PHENOMENALES, vu que pour satisfaire les constructeurs/opérateurs, on a supprimé toute possibilité de gérer sa propre sécurité à l'utilisateur, EN PLUS d'avoir des trucs pas à jour de manière choquante, sachant que l'utilisateur à une seule solution : changer de tel pour un plus récent (ce qui est comique parce qu'à ce rythme, Android 5 sera sorti avant que la plupart des tels sortis Q1 2012 soient... sous Android 4.0 :/). Le jour où les constructeurs abandonnent leurs interfaces pourries qui marchent mal, ou au minimum permettent de mettre les tel à jour avec des ROM "stocks" de manière simple (un choix dans leur utilitaires de maj), au moins on cessera d'avoir 90% des appareils en circulation bourrés de failles. Pareil le jour où on pourra facilement devenir root ou non depuis son tel sans un hack, et de manière réversible/ponctuelle (genre la possibilité d'utiliser un su/sudo-like au lieu des horreurs actuelles). [message édité par Ashareth le 01/03/2012 à 00:07
]
Baltyre, le 28/02/2012 - 17:09 Je crois que tu n'as pas lu le sujet, ou que tu n'as encore jamais vu les saloperies proposées par les opérateurs et/ou constructeurs. GNU/Linux et Android sont libres, mais ce qui est proposé commercialement sous l'appellation "Android" en général est tout l'opposé: un truc fermé et truffé de spywares, dans le même genre que Microsoft ou Apple, parfois en pire. Les constructeurs et/ou opérateurs verrouillent le système de base et y installent par défaut des tonnes d'applications afin de t'espionner toi, ton entourage, et les accès WiFi de tes proches. Ce scandale doit être dénoncé et il faut faire passer le message à tous les fanboys qui n'ont aucun contrôle sur le joujou qu'ils croient connaître, et qui n'ont pas encore conscience de ce qu'est la liberté et le logiciel libre.
Ashareth, le 29/02/2012 - 23:54 Soit tu es naïf, soit c'est juste une formule. Leur intérêt est clair : obliger le client à utiliser leurs appli - ou celles d'autres éditeurs, grâce à des partenariats -, qui leur permettent de récolter un max de données sur les usages des utilisateurs. Leur business model, ce n'est pas uniquement vendre un appareil, c'est également te "vendre" avec tous les logiciels de merde. Ils font exactement comme sous windows (sauf que windows est pas libre) : te foutre tout un tas d'appli lourdes, sans intérêt, et difficilement (ou carrément pas du tout) désinstallables. Pour les surcouches, il y a peut-être aussi la volonté de se démarquer de la concurrence ("wha, regardez, j'ai des effets tout kikoolol, ça ralentit le téléphone tant c'est lourd, mais c'est tellement joli !"), mais ça n'explique pas le fait qu'ils t'empêchent de mettre une ROM custom. Tous les champs doivent être remplis. Tous les champs doivent être remplis. Tous les champs doivent être remplis. |
A LA UNE
LES + COMMENTÉS
 11 offres à partir de 112 €
 34 offres à partir de 127 €
Télécharger
voissa anonymo,
mp3 to converter,
virtualgirl hd,
bittorrent emule island,
microsoft office,
redtube video downloader,
ground control,
windows 7 gratuit,
Accès rapide :
eMule (et mods eMule) |
Photo numérique |
Outils Réseau |
Codecs et plugins |
Nettoyeurs |
Optimisation |
Navigateur Web |
|
La Free Software Foundation Europe (FSFE), qui défend le logiciel libre en Europe, a lancé mardi une campagne de communication pour faire comprendre conscience aux utilisateurs et aux développeurs que le système Android de Google n'est pas totalement libre et transparent. Elle souhaite encourager une plus grande ouverture du principal concurrent de l'iOS d'Apple, et expliquer aux consommateurs comment retrouver leur pleine liberté sur leurs smartphones et tablettes tactiles.
moi ce qui me gonflait c'etait de pas pouvoir retirer facebook , les google geoloc et des merdes inutiles .
à un moment je pense avoir trouvé mon bohneur , j'installe titanium +root , je peux effectivement "retirer" toutes applis j suis content , et là un pote m'appelle et je vois une notif sur l'ecran comme quoi urffoz je crois ou une merde dans le style à planté , n'a pas pu démarrer .....
donc si j'avais pas bricolé la bestiole urfooz se lançait à chaque reception d'appel ?? pour faire quoi??? le dire à qui ???
boot to gecko , moi j'attends plus que ça et en attendant je fais gaffe avec google OS.
J'installe les apk sans passer par le market store , aucune data ni 3g ni wifi et merde google