Google commence a abriter ses utilisateurs contre les attaques quantiques
Inscrivez-vous gratuitement a laNewsletter Actualites
Plusieurs chercheurs en securite ont montre quil etait possible de suivre les deplacements des utilisateurs dune application de rencontre geolocalisee, juste en sappuyant i propos des notifications de presence. Explications.
Happn, Tinder, Grinder, Les applications de rencontre geolocalisees sont fun et ont le vent en poupe. Pourtant, elles ne sont pas vraiment sans risque Afin de notre life privee. Par definition, ces applications envoient constamment notre localisation pour tomber sur l’ame s?ur. Evidemment, seuls des serveurs de l’application recoivent ces informations, pas nos autres participants. Un tiers ne est en mesure de donc pas suivre quelqu’un a la trace en theorie du moins. Car avec deux bonnes remarques et un brin de programmation, il s’avere que c’est tout a fait possible.
La demonstration a ete fournie samedi 2 juillet, a l’opportunite de la conference Nuit du Hack 2016. Julien Legras et Julien Szlamowicz, deux chercheurs en securite en societe Synacktiv, ont developpe 1 logiciel permettant de detecter la presence de la personne au sein d’ une zone donnee ainsi que surveiller ses deplacements. Comment? En deployant sur une telle zone une echelle dagents-utilisateurs qui correspondent aux desirs de rencontre une personne ciblee, cela activera les notifications de presence.
Une armada dagents virtuels
En realite, ces agents seront totalement virtuels. Pour des creer, on doit avoir une serie de comptes Facebook, ce qui nest pas insurmontable. Ici, les deux chercheurs on utilise une quinzaine de comptes Facebook pour coder ces faux utilisateurs. Le logiciel se contente alors d’envoyer des requetes de positionnement a toutes les serveurs de lapplication pour apporter limpression quils se trouvent vraiment sur ces lieux. Ensuite, il va suffire d’attendre que la cible passe a proximite de lun ou plusieurs de ces agents (250 m Afin de lapplication Happn notamment) Afin de quelle soit prise dans votre filet de surveillance improvise. Et la traque est en mesure de commencer.
DR – Principe de positionnement d’une grille de surveillance DR – Demonstration du logiciel de surveillance
Notre localisation n’est que rarement tres precise, surpris le rayon d’action de l’application. Mais si la cible est reperee par trois agents en meme temps libre, la zone va alors etre circonscrite a l’intersection de trois cercles, cest-a-dire l’equivalent tout d’un petit triangle equilateral de 13 metres (dans le contexte de l’application Happn entre autres). Quand la cible reste detectee, le logiciel va ensuite decaler la grille d’agents constamment pour centrer la cible dans ce petit triangle et, ainsi, pouvoir la suivre avec une certaine precision.
Peu adapte a toutes les grands espaces
Neanmoins, alors, comment se debarrasser des faux positifs? Cest-a-dire des passants qui utilisent la meme application, qui entrent dans la grille, et dont les desirs de rencontre paraissent identiques? La encore, c’est facile. Les notifications de presence contiennent les identifiants Facebook des rencontres potentielles. Il suffira donc dajouter un filtre pour ne garder que des notifications qui proviennent de votre identifiant , nous explique Julien Szlamowicz. Par ailleurs, avoir lidentifiant Facebook dune cible reste trivial : il faut juste se rendre sur un site tel que findmyfbid.com.
L’elaboration de votre systeme de surveillance naura necessite que quelques temps. Cela nous a fallu un tantinet moins de deux jours pour coder lapplication, precise Julien Szlamowicz. Le plus long a ensuite ete de creer une quinzaine dagents (composition de comptes Facebook puis activation dans lapplication). Il nous a fallu concernant ce qui une simple partie d’la matinee suivante.
Evidemment, votre technique a aussi ses limites. Elle reste bien adaptee Afin de surveiller votre quartier ou 1 parc, mais pas tellement au-dela. Pour couvrir Paris, comme, il faudrait votre millier dagents, et cela commence a Realiser nombre. Et sites de rencontrer parents cГ©libataires Afin de couvrir la France, il en faudrait plusieurs millions, cela est totalement hors de portee. Et ce n’est pas plus en gali?re.
