Shazam maintient le microphone toujours activé sur notre Mac, même si nous fermons l'application

Il y a des années, lorsque les téléphones portables nous permettaient uniquement de passer des appels ou d'envoyer des SMS, si nous voulions connaître le nom d'une chanson, nous n'avions pas d'autre choix que d'en faire un enregistrement et écoutez-le encore et encore pour essayer de découvrir par nous-mêmes de quelle chanson il s'agissait. Heureusement avec l'arrivée de Shazam, ce problème a été résolu, puisque nous n'avions qu'à ouvrir l'application et grâce à la connexion data de nos appareils, nous pouvons rapidement savoir quelle chanson nous écoutons. Shazam est actuellement disponible sur toutes les plates-formes mobiles et est disponible pour PC et Mac, en plus d'être compatible avec l'Apple Watch et l'appareil avec Android Wear.

Patrick Wardle, un ancien ingénieur de la NSA qui a rencontré Apple à plus d'une occasion pour fournir des informations sur les failles de sécurité qu'il trouve régulièrement dans OS X, a découvert une nouvelle faille connexe dans OS X, mais cette fois par hasard pas avec le système d'exploitation mais avec une application que nous installons sur notre Mac pour identifier les chansons. Nous parlons de Shazam, une application qui, même si nous la fermons, continue de garder le microphone ouvert, enregistrant tout ce qui se passe à proximité.

Mais selon le vice-président des communications James Pearson, ce n'est pas un problème, c'est plutôt une fonction pour qu'à chaque fois que l'utilisateur active l'application, ne tardez pas à activer le microphone pour détecter la chanson, puisque si le temps pour l'ouvrir est très long, il est probable que nous n'aurons pas le temps de l'identifier.

Selon Pearson, nous ne parlons pas d'un problème de confidentialité, car malgré le microphone activé, l'application ne traite à aucun moment les informations à moins qu'elle ne détecte qu'il s'agit d'une chanson. Mais cette vulnérabilité peut être utilisée par des amis de l'extérieur pour tenter d'introduire des logiciels malveillants dans l'application, comme cela s'est produit à plusieurs reprises à Transmission, avec laquelle quelqu'un de l'autre côté peut écouter toutes nos conversations.