Pokémon GO : le jeu accède à l'intégralité de votre compte Google

De gros soucis de sécurité planent sur Pokémon GO. Comme vous l'avez peut-être remarqué, lorsque vous lancez l'application, il vous faut un compte. Deux solutions s'offrent alors à vous. Soit vous avez un compte via le Pokémon Trainer Club, soit vous utilisez votre compte Google. Seulement avec l'afflux massif de joueurs, il est actuellement très compliqué de se créer un compte Pokémon Trainer Club, les serveurs étant tous saturés. La plupart des joueurs se sont ainsi rabattus sur l'identification via le compte Google, à l'image d'Adam Reeve, un spécialiste de la sécurité Internet. Après avoir réalisé l'opération, il a été néamoins étonné de ne pas voir de page mentionnant les accès accordés à l'application, comme c'est traditionnellement le cas. Il s'agit de cette fameuse page qui vous explique que l'application peut avoir accès à la géolocalisation par exemple, ou au réseau internet, deux outils utilisés par Pokémon GO.

En se renseignant sur les autorisations de l'application, Adam s'est rendu compte que l'application avait automatiquement - et sans le mentionner clairement au joueur - l'accès intégral à votre compte Google. L'accès intégral signifie que l'application à accès à absolument tout, qu'il s'agisse de vos méta-données, ou de vos données stockées sur Google Drive, Gmail, etc. Concrètement, rien n'empêche l'application d'envoyer des mails à votre place et en votre nom, ou d'aller consulter vos photos. L'adresse mail étant souvent utilisée pour d'autres comptes, Niantic Labs peut ainsi avoir accès à toute votre vie en ligne, récupérant par exemple vos accès au PSN en utilisant la fonction "j'ai oublié mon mot de passe". Bref, une faille intolérable et extrêmement risquée qui a été dénoncée immédiatement par le spécialiste de la sécurité informatique. Niantic Labs se penche actuellement sur un patch pour corriger le problème, mais en attendant, on vous conseille très fortement d'éviter de lier votre compte Google à l'application de Nintendo.