Voici un développement troublant dans cet épisode de « La technologie quotidienne peut faire des choses que vous n’auriez probablement jamais imaginées » : à l’avenir, toute personne passant régulièrement devant un café ou un restaurant doté d’une connexion Wi-Fi publique pourrait être identifiée, même sans smartphone dans sa poche.
Des chercheurs de l’Institut technologique de Karlsruhe (KIT) ont découvert que les routeurs Wi-Fi disponibles dans le commerce peuvent reconnaître et identifier des personnes individuelles en fonction des changements de signal. Il suffit que d’autres appareils à proximité soient connectés au routeur.
Le professeur Thorsten Strufe de KASTEL, l’Institut de sécurité et de fiabilité de l’information du KIT, explique que la propagation des ondes radio Wi-Fi peut être utilisée pour créer une image de l’environnement physique du routeur et des personnes qui s’y trouvent. Cela fonctionne de la même manière que les caméras, sauf que les ondes radio sont utilisées à la place des ondes lumineuses.
Selon l’expert en cybersécurité, peu importe que quelqu’un ait ou non son propre appareil Wi-Fi sur lui. Éteindre leurs appareils n’offre également aucune protection, puisque l’imagerie est effectuée par d’autres appareils Wi-Fi actifs à proximité.
Comment fonctionne l’imagerie du signal Wi-Fi
Les appareils Wi-Fi communiquent entre eux en échangeant ce que l’on appelle des informations de rétroaction de formation de faisceaux (BFI). Ces signaux de retour montrent comment les ondes radio se propagent dans une pièce et sont envoyées en clair depuis les appareils connectés vers le routeur Wi-Fi.
Si une personne se déplace dans ce « champ Wi-Fi », son corps provoque des changements mesurables dans les signaux Wi-Fi. L’intelligence artificielle peut ensuite analyser suffisamment bien les données et signaler les changements pour les associer à un individu, avec un taux de précision de près de 100 %.
Dans une étude portant sur 197 sujets, les chercheurs ont pu identifier de manière fiable les personnes, quel que soit leur style de marche ou leur point de vue. Même les objets comme les sacs et les boîtes n’avaient que peu d’influence sur les résultats.
Les réseaux Wi-Fi omniprésents pourraient être utilisés comme piège de surveillance
Les chercheurs du KIT considèrent cette technique d’imagerie du signal Wi-Fi comme un risque sérieux pour la vie privée et la protection des données. Julian Todt, chercheur doctorant à KASTEL, prévient que « cette technologie transforme chaque routeur en un moyen potentiel de surveillance ».
Les gouvernements, les entreprises, les organisations et même les cybercriminels pourraient identifier des personnes inaperçues, en particulier dans les lieux publics mais aussi dans l’intimité de leur propre domicile. Les chercheurs soulignent que cela est particulièrement dangereux dans les États autoritaires où les autorités de sécurité pourraient utiliser la technologie pour identifier les manifestants et les dissidents.
Des normes Wi-Fi plus strictes sont nécessaires
En raison de ces résultats, l’équipe de recherche demande que des mécanismes de protection des données soient intégrés dans la norme Wi-Fi IEEE 802.11bf prévue pour l’avenir. C’est le seul moyen d’empêcher la lecture de signaux de retour tels que le BFI sans cryptage.
« Les réseaux Wi-Fi sont presque partout de nos jours : dans les maisons, les bureaux, les restaurants et les espaces publics », explique Strufe. « Si cette technologie est utilisée sans mesures de protection, les réseaux sans fil omniprésents pourraient devenir une infrastructure de surveillance quasi universelle. »
La recherche a été financée dans le cadre du domaine thématique Helmholtz « Engineering Secure Systems ». Les résultats seront présentés lors de la conférence ACM sur la sécurité informatique et des communications (CCS) à Taipei.
Lectures complémentaires : Sécurisez votre routeur Wi-Fi domestique avec ces ajustements
