URL: https://linuxfr.org/users/sshnuke0/journaux/android-un-peu-trop-bavard Title: Android un peu trop bavard ? Authors: SSHNuke0 Date: 2014-04-05T16:47:11+02:00 License: CC By-SA Tags: anonymat, vie_privée, android, cyanogenmod et opencnam Score: 19 Salut à tous ! Je viens d'être témoin d'un bug sur mon téléphone (sous cyanogenmod 11) qui m'a un peu fait tiquer... J'étais en cours d'appel quand tout d'un coup, celui-ci s'est coupé. Rien de bien extraordinaire me direz-vous, mais juste avant de rappeler, je me suis rendu compte qu'au lieu d'avoir un numéro de téléphone dans le journal d'appel, j'avais à la place une belle balise HTML. O_o ![](http://www.sshnuke.fr/htmlPhone.png) En voulant créer un contact depuis ce numéro, Android me propose ce nom par defaut: ``` Application Error ``` En plus d'un joli bug, (Android qui ne vérifie pas si service distant ne lui renvoie pas de la merde) je me pose la question: Mais bordel, cela veut dire que chaque numéro que je compose, un serveur distant récupère le numéro composé ? Pire, en allant sur https://s3.amazonaws.com/opencnam-api il est question d'HOSTID, bonjour l'anonymat... (bien qu'après coup, elle a l'air random...) J'avais déjà remarqué qu'Android arrivait (parfois) à localiser les numéros de téléphones, de plus, une petite recherche sur sur ddg me confirme que OpenCNAM est une API pour obtenir des informations sur un numéro de téléphone ... Je monte peut-être un peu vite sur mes grands chevaux. Si cela se trouve ce n'est qu'une option à décocher (qui d'ailleurs ne devrait pas être cochée par defaut...). Mais cela me laisse tout de même une désagréable sensation. Si j'ai le temps ce weekend, j'installerai un chroot de debian avec un tcpdump qui tournera durant une journée entière... Certains d'entre vous ont-ils connaissance du comportement d'Android ? Est-il désactivable ? Android a encore beaucoup d'autres surprises de ce genre ? OpenCNAM est-il anonyme ?