Android : sur Firefox, la caméra reste active même après verrouillage du téléphone

Mozilla a déclaré travailler à la correction d’un bug dans Firefox pour Android, qui maintient l’appareil photo du smartphone actif même après que les utilisateurs aient placé le navigateur en arrière-plan ou que l’écran du téléphone ait été verrouillé.

Un porte-parole de Mozilla a annoncé à ZDNet dans un courriel cette semaine qu’une correction est attendue pour la fin de l’année, en octobre.

Un bug découvert il y a un an

Le bug a été repéré et signalé à Mozilla pour la première fois il y a un an, en juillet 2019, par un employé de la plateforme de diffusion vidéo Appear TV. Le bug se manifeste lorsque les utilisateurs lisent des vidéos en streaming à partir d’un site web chargé dans Firefox, au lieu d’une application native.

Souvent, les utilisateurs choisissent de lire sur leur smartphone des vidéos en streaming à partir du navigateur mobile pour des raisons de confidentialité. Par exemple, pour éviter l’installation d’une application intrusive qui pourrait accéder aux données de leur smartphone. A ce titre, les navigateurs mobiles sont meilleurs car ils empêchent les sites web d’accéder aux données personnelles, réduisant au minimum la collecte de données.

Le développeur d’Appear TV a remarqué que les flux vidéo de Firefox continuaient à fonctionner, même dans des situations où ils auraient dû normalement s’arrêter.

Streaming continu

Ce bug pose bien entendu le problème de la bande passante qui continue à être consommé alors que le streaming aurait dû s’arrêter. Mais surtout, il s’agit d’un problème majeur de confidentialité car Firefox continue à diffuser le contenu alors que l’utilisateur pense l’avoir stoppé en changeant d’application ou en verrouillant son appareil.

« Comme c’est le cas avec les applications de conférence dédiées, nous affichons une notification système qui permet aux utilisateurs de savoir quand un site web dans Firefox accède à la caméra ou au microphone, mais nous reconnaissons que nous pouvons faire mieux, surtout lorsque c’est caché car l’écran est verrouillé », précise le porte-parole de Mozilla à ZDNet, en réponse à nos interrogations sur la cause première du bug.

« Ce [correctif de] bug vise à résoudre le problème en mettant par défaut l’écran en mode audio uniquement lorsque l’écran est verrouillé », détaille Mozilla. « Le correctif devrait être publié au niveau de la plateforme en octobre, et pour les consommateurs peu après. »

Firefox Nightly

« En attendant, notre navigateur de nouvelle génération pour Android, maintenant disponible en version test sous le nom de Firefox Nightly, propose une notification majeure pour les sites qui souhaitent accéder à ce matériel », ajoute Mozilla.

Firefox Nightly, également appelé Fenix, devrait remplacer l’actuelle version de Firefox pour Android une fois passé le stade du développement. Les développeurs de Mozilla se sont concentrés pour Fenix sur les fonctions de protection de la vie privée.

Source : ZDNet.com