Vos appareils diffusent des numéros uniques et sont utilisés pour vous suivre

Votre smartphone - et d’autres appareils utilisant le Wi-Fi - émettent un numéro unique lorsqu’ils recherchent des réseaux Wi-Fi à proximité. L'adresse MAC unique d'un périphérique est envoyée avec les «demandes de vérification» qui recherchent les réseaux Wi-Fi à proximité..

Ce problème de suivi n'est pas que théorique. Les annonceurs londoniens ont utilisé des poubelles équipées du Wi-Fi pour suivre les déplacements des personnes dans la ville. La spécification Wi-Fi n'a pas été conçue pour un monde où les gens emportaient des appareils de numérisation Wi-Fi dans leurs poches toute la journée.

Pourquoi vos appareils ont des adresses MAC uniques

Chaque interface réseau physique, qu’il s’agisse d’une carte Ethernet câblée dans un ordinateur de bureau ou d’un jeu de puces Wi-Fi dans un smartphone, est livrée avec une adresse MAC unique. Ce numéro est conçu pour être unique au matériel. Cela permet aux réseaux que vous vous connectez d'identifier le périphérique.

Par exemple, chez vous, vous pouvez ajuster les paramètres de votre routeur domestique pour attribuer des adresses IP statiques à vos périphériques en fonction de leurs adresses MAC. Un réseau peut facilement déterminer si vous vous êtes déjà connecté et attribuer des paramètres uniques à votre appareil. Vous pouvez modifier l'adresse MAC d'un périphérique à l'aide d'un logiciel, mais très peu de gens le font..

Jusqu'ici tout va bien. Le problème est de savoir comment fonctionne le Wi-Fi et surtout comment fonctionnent les smartphones que nous portons dans nos poches. Ceci s'applique également aux ordinateurs portables et aux tablettes lorsqu'ils recherchent des réseaux Wi-Fi..

L'analyse Wi-Fi diffuse l'adresse MAC

Sauf si vous désactivez le Wi-Fi sur votre téléphone avant de quitter votre domicile, votre téléphone recherche automatiquement les réseaux Wi-Fi disponibles à proximité lors de vos déplacements. Les smartphones et autres appareils utilisent généralement à la fois la découverte active et passive - ils écoutent passivement la diffusion des points d'accès Wi-Fi pour informer les appareils à proximité qu'ils sont disponibles, et diffusent activement les demandes de recherche de points d'accès à proximité..

En raison de la conception du Wi-Fi, un appareil à la recherche de points d'accès Wi-Fi inclut son adresse MAC dans le cadre des «demandes de vérification» qu'il diffuse aux points d'accès Wi-Fi à proximité. Cela fait partie de la spécification Wi-Fi.

Pendant que vous vous promenez, le smartphone dans votre poche diffuse son adresse MAC pour que toute personne se trouvant dans la zone Wi-Fi puisse le remarquer. Sauf si vous désactivez le Wi-Fi, cela vous arrive.

Comment cela peut être utilisé pour vous suivre

Prenons le cas des poubelles à Londres. Des poubelles ont été placées dans toute la ville et du matériel de surveillance Wi-Fi y a été installé. Ensuite, les poubelles ont été mises en réseau. Lorsque vous passez devant l'une de ces poubelles, votre appareil envoie des demandes de vérification avec son adresse MAC et le renifleur de la poubelle enregistre l'adresse MAC et son emplacement. Lorsque vous passez devant une autre poubelle, elle note à nouveau l'adresse MAC et l'emplacement de votre périphérique. Ces informations peuvent être combinées pour former une image de vos mouvements tout au long de la journée. Les annonceurs connaissent les zones que vous avez visitées et peuvent essayer de les cibler spécifiquement. Avec suffisamment de capteurs Wi-Fi réunis, il serait possible de suivre les mouvements complets de votre smartphone pendant une journée entière..

Un magasin peut placer des renifleurs Wi-Fi dans son magasin et enregistrer les adresses MAC. Peut-être avez-vous passé un peu de temps dans la section électronique avant de partir pour une autre section du magasin - le magasin pourrait afficher des publicités pour des produits électroniques.

Apple iOS 8 vient de résoudre ce problème

Apple vient de résoudre ce problème sur les iPhones (ainsi que les iPad et iPod Touches) exécutant iOS 8. iOS 8 rend automatiquement aléatoire l'adresse MAC de votre appareil à chaque fois qu'il recherche les réseaux Wi-Fi à proximité. Cela rend l'adresse MAC diffusée inutile pour le suivi.

Les autres systèmes d'exploitation devraient suivre à la place des chaussures Apple. Chaque interface réseau est fournie avec une adresse MAC spécifiée dans son matériel, mais cette adresse MAC peut être remplacée - c’est ainsi que vous pourrez modifier votre propre adresse MAC. La fuite d'une adresse MAC avec la numérisation Wi-Fi n'est en réalité pas utile, elle permet simplement de suivre les mouvements d'un smartphone..

Non, il ne s'agit pas d'une publicité pour Apple. Ils ont attiré l'attention sur ce problème en le résolvant dans iOS 8. Les appareils sous iOS 7 et antérieurs diffusent leurs adresses MAC uniques et peuvent être suivis comme des appareils sous systèmes d'exploitation concurrents. La solution Apple ne doit pas nécessairement être uniquement Apple: nous aimerions voir Android et Windows Phone la mettre en œuvre également..

Oui, ce que Apple a fait est techniquement contre la spécification Wi-Fi, mais c'est quand même une bonne idée. Nous ne sommes au courant de rien de tout cela - en dehors des systèmes de suivi, bien sûr.

Il existe d'autres moyens de suivre un périphérique. En raison du mode de fonctionnement des réseaux, votre adresse MAC unique sera toujours visible pour un réseau Wi-Fi auquel vous vous connectez, mais uniquement pour celui auquel vous vous connectez. Les signaux cellulaires peuvent également être utilisés pour suivre les mouvements de votre appareil. Cependant, il n'y a aucune bonne raison pour qu'un appareil diffuse automatiquement un identifiant unique toute la journée..

Peut-être que nous essayons simplement de retenir les flambeaux de la surveillance numérique et du suivi de localisation omniprésents, mais nous pourrions aussi bien essayer de ne pas abandonner.