Le routeur domestique peut être utilisé pour identifier qui se trouve dans une pièce, même sans que les sujets identifiés n’aient avec eux un smartphone ou un autre appareil connecté au Wi-Fi. Un groupe de personnes a démontré la faisabilité de cela chercheurs en informatique d’Allemagne, qui travaillent pour le TROUSSE (Institut de technologie de Karlsruhe). Ceux-ci ont démontré que le ondes radio émis par les appareils sans fil courants peuvent être intercepté pour reconnaître l’identité d’une personne marchant dans une pièce et tout ça avec un Précision de 99,5 %. Le fait qu’il ne soit pas nécessaire d’avoir un appareil connecté au réseau pour être identifié rend cette découverte intéressante mais, à certains égards, aussi inquiétante. Mais comment tout cela est-il possible ? Voyons cela maintenant.
Précision à 99,5 % : la découverte
Pour comprendre l’importance de cette découverte, il faut partir de la technologie qui la rend possible. Les chercheurs du KIT ont concentré leur attention sur une fonction intégrée aux normes Wi-Fi modernes, appelée formation de faisceauintroduit avec la norme Wi-Fi 5 (802.11ac). Contrairement à une ampoule qui diffuse la lumière dans toutes les directions, la formation de faisceau dirige le signal radio provenant du modem/routeur vers l’appareil spécifique qui le demande : la smart TV, l’ordinateur, le smartphone, etc. Pour ce faire, le routeur envoie en continu des paquets de données pour calculer le meilleur itinéraire et contourner les obstacles. Eh bien, des chercheurs allemands ont découvert que ces données voyagent dans les airs sans aucun cryptage et peut être capté par toute personne à proximité avec un simple récepteur.
Le système développé par l’équipe s’appelle BFId (Informations sur la formation de faisceaux), un acronyme qui combine le concept de formation de faisceaux avec celui d’identification. Son point fort réside dansaccessibilité. Dans le passé, le suivi de la présence humaine via Wi-Fi reposait sur CSI (Informations sur l’état du canal), qui sont des mesures physiques décrivant comment le signal radio se dégrade, rebondit ou s’atténue entre l’émetteur et le récepteur. Les CSI sont précis, mais ont une énorme limite : pour les extraire il faut installer un micrologiciel compatible personnalisé avec très peu de modèles de cartes réseau, y compris le Lien Intel WiFi 5300une ancienne carte réseau produite par Intel en 2008. Le résultat est que moins de 6% des routeurs en circulation prennent en charge cette technologie.
Comment est-ce possible : le système BFId
Le Système BFId contourne complètement cet obstacle. Il n’est pas nécessaire de pirater le réseau, de connaître le mot de passe ou de modifier les paramètres du modem. Le système se limite à écouter passivement les données de formation de faisceaux réfléchies par le corps des gens. Chacun de nous a une constitution unique, une démarche personnelle, une manière caractéristique de se déplacer dans l’espace : autant de caractéristiques qui modifient le trajet des ondes radio de manière distinctive, générant une sorte de empreinte biométrique de la marche.
Le prof. Thorsten Strüfe de laInstitut de sécurité et de fiabilité de l’information du KIT, a expliqué le fonctionnement de ce système en ces termes :
En observant la propagation des ondes radio, nous pouvons créer une image de l’environnement et des personnes présentes. Il fonctionne de la même manière qu’une caméra normale, à la différence que dans notre cas, les ondes radio sont utilisées pour la reconnaissance au lieu des ondes lumineuses. Peu importe donc que vous ayez ou non un appareil Wi-Fi sur vous.
Concernant les éventuels risques de sécurité liés à cette découverte, Julien Todt de KASTEL, a déclaré :
Cette technologie transforme chaque routeur en un moyen potentiel de surveillance. Si vous passez régulièrement devant un café qui exploite un réseau WiFi, vous pourrez y être identifié sans vous en rendre compte et reconnu plus tard, par exemple par les pouvoirs publics ou les entreprises.
Pour tester le système, les chercheurs impliqués 197 participantsle plus grand échantillon statistique jamais utilisé dans des études de ce type. Les résultats, avec unPrécision de 99,5 % dans la reconnaissance des personnessera présenté à Taipei lors de la conférence ACM sur la sécurité informatique et des communications (CCS), l’une des étapes les plus réputées du secteur.