UC Browser, le navigateur d'Alibaba espionne en mode incognito

Avec ces 500 millions d'utilisateurs sur AndroidAndroid essentiellement situés en Asie, UC Browser est le quatrième navigateur le plus utilisé au monde. Comme tous ses concurrents, il dispose d'un mode de navigation privée dit « incognito » qui se targue de s'interdire de collecter l'historique du navigateur ou de recherche. Conçu en Chine, il doit sa popularité à ses performances pour l'affichage des pages Web. Or, selon les informations de Forbes, la version pour iOSiOS et Android d'UC Browser est loin de respecter ses promesses de protection des données privées quel que soit le mode de navigation employé.

Selon le chercheur en sécurité Gabi Cirlig, dans tous les cas, l'ensemble des données est envoyé aux serveurs de l'éditeur du navigateur UCWeb. Il se trouve que cet éditeur est lui-même une filiale du géant du commerce en ligne chinois Alibaba. Et justement, ces données -- et notamment l'adresse IP qui permet de géolocaliser approximativement l'internaute -- sont transmises aux serveurs contrôlés par Alibaba. Un numéro d'identification unique est également attribué à chaque utilisateur.

Des navigateurs chinois peu scrupuleux

Gabi Cirlig souligne qu'en aucun cas, les autres navigateurs ne se livrent pas à ce genre de pratique lorsque le mode de navigation privée est actif. L'expert a contacté Alibaba pour en savoir plus et le géant chinois est resté muet depuis. Un mutisme coupable, puisque la version anglaise d'UC Browser a tout bonnement disparu de l'App StoreStore le 1^er juin lors de la publication d'un billet par le chercheur.

UC Browser n'est pas le seul navigateur chinois à ne pas respecter ses engagements annoncés en matièrematière de confidentialité des données privées. C'est également le cas du navigateur par défaut présent sur l'ensemble des très populaires smartphones de la marque Xiaomi.