Visual Studio met des espions dans vos applications

crédit photo © kurhan- shutterstock

‘Sammiesdog’ a fait une découverte intéressante, qu’il a partagée sur le site Reddit. Lors de la compilation d’un projet C++ avec Visual Studio 2015 Update 2, il a eu la mauvaise surprise de voir des références à des outils de télémétrie apparaître dans la version exécutable de son code.

Un nouvel épisode donc dans la triste histoire des fonctionnalités de télémétrie, qui, sous couvert d’étudier le fonctionnement des applications pour permettre de les améliorer, s’insinuent à tort et à travers dans tous les logiciels et ouvrent autant de portes pour du vol de données, voire de l’espionnage en bonne et due forme.

Une fonctionnalité désactivable

Steve Carroll, development manager pour l’équipe Visual C++ chez Microsoft, a rapidement réagi et signalant que cet outil se chargeait d’émettre des événements EWT (Event Tracing for Windows), qui n’avaient aucune utilité si le développeur ne collaborait pas avec Microsoft en lui livrant d’autres informations liées à son application. Reste que les données remontent bien au système.

L’expert Microsoft indique que cette fonctionnalité sera retirée lors de la sortie de l’Update 3 de cette solution de programmation. Elle n’existerait par ailleurs ni dans Visual Studio 2012, ni dans Visual Studio 2013. Les utilisateurs de la mouture actuelle de cet environnement de développement peuvent supprimer la télémétrie en ajoutant le paramètre notelemetry.obj à la ligne de commande du linker.