Le grand nombre de capteurs installés dans un appareil mobile permet de collecter des données sous différents angles, mais il existe une option qui gagne rapidement en popularité : uXDT, Ultrasound Cross-Device Tracking. Un groupe de chercheurs de l'Université technique de Brunswick a publié une étude indiquant que le nombre d'applications équipées d'au moins une variante de uXDT est passé de 39 en décembre 2015 à 234 lors de leur dernière analyse.
Imaginez un instant que votre appareil mobile réponde à une publicité télévisée. Techniquement, quelque chose de similaire s'est déjà produit avec Burger King et Google, mais dans notre exemple, la réponse est spontanée et inattendue. Il n'y a rien dans la publicité qui « appelle » votre smartphone, pour ainsi dire. Transposons cela dans un magasin. Une fois que vous entrez, son application officielle vous offre une « récompense » sous forme de réductions ou d'offres spéciales. Tout cela semble exagéré, mais la technologie existe déjà. Elle porte le nom d'Ultrasound Cross-Device Tracking, également connue sous le nom de uXDT, et compte plusieurs développeurs sur le marché, dont Shopkick, Lisnr et SilverPush, qui a déjà eu quelques démêlés avec la FTC américaine. Les applications prenant en charge uXDT accèdent au microphone de l'appareil pour écouter certains « balises ultrasonores » émises par des publicités externes (télévision, radio, systèmes audio dans les centres commerciaux, etc.), avec une fréquence de 18 à 20 kHz. L'utilisateur n'est pas dérangé par ces balises, mais elles sont là.
Une nouvelle étude publiée par des chercheurs de l'Université technique de Brunswick rapporte que l'adoption du uXDT progresse. Lors d'une visite dans 35 magasins répartis dans deux villes européennes, ils ont découvert que quatre d'entre eux utilisent déjà uXDT pour localiser leurs clients, bien que cela nécessite l'ouverture manuelle de leurs applications officielles. L'analyse de l'utilisation du SDK de SilverPush a révélé qu'en avril 2015, il n'y avait que six applications équipées de cette technologie, mais ce nombre est passé à 39 en décembre de la même année, et le dernier balayage a détecté un total de 234 applications. L'étude n'inclut pas une liste complète des applications (nous savons seulement qu'elles ont des millions de téléchargements), et les seuls noms qui ont été divulgués sont Krispy Kreme et McDonald's.
L'étude indique qu'aucune balise ultrasonore n'a été détectée dans les émissions de télévision, mais nous estimons que ce n'est qu'une question de temps. Au-delà de l'efficacité du uXDT, sa simple existence souligne la nécessité d'étudier les autorisations que chaque application Android demande sur l'appareil. L'accès au microphone pour quelque chose qui n'offre pas de services vocaux devrait être une alerte importante, d'autant plus si l'application établit une notification persistante et un processus en arrière-plan.
