L'espion venu du WiFi : attention à la surveillance du réseau radio !
infohightech ·
Une nouvelle technologie permet de déduire l'identité des individus sans appareil Wi-Fi grâce à l'enregistrement passif des communications sur les réseaux radio. Les chercheurs mettent en garde contre les risques pour la vie privée et appellent à des mesures de protection.
Si vous passez devant un café équipé d'un réseau Wi-Fi, vous pouvez être identifié, même sans téléphone portable. Des chercheurs de l'Institut de technologie de Karlsruhe (KIT) ont trouvé un moyen d'identifier les personnes uniquement grâce à l'enregistrement des communications Wi-Fi. Ils soulignent que cela représente un risque important pour la vie privée.
Il est inutile que les personnes portent un appareil sur elles, ni qu'aucun matériel spécifique ne soit nécessaire pour identifier les personnes présentes dans la zone de couverture du Wi-Fi. Il suffit que des appareils Wi-Fi communiquent entre eux dans l'environnement de la personne. Cela crée des schémas comparables à des images prises par des caméras, simplement basées sur les ondes radio. L'équipe de recherche appelle à des garanties adéquates en matière de confidentialité.
« En observant la propagation des ondes radio, nous pouvons créer une image de l'environnement et des personnes présentes », explique le professeur Thorsten Strufe de KASTEL, l'Institut de sécurité et de fiabilité de l'information du KIT. « Cela fonctionne comme une caméra classique, à la différence que, dans notre cas, ce sont les ondes radio qui sont utilisées pour la reconnaissance, et non les ondes lumineuses », explique l'expert en cybersécurité. « Ainsi, peu importe que vous ayez un appareil Wi-Fi sur vous ou non. » Éteindre votre appareil ne sert à rien : « Il suffit que les autres appareils Wi-Fi à proximité soient actifs. »
Les routeurs Wi-Fi comme « observateurs silencieux »
« Cette technologie transforme chaque routeur en un outil de surveillance potentiel », prévient Julian Todt de KASTEL. « Si vous passez régulièrement devant un café équipé d'un réseau Wi-Fi, vous pourriez y être identifié sans le remarquer et être reconnu ultérieurement, par exemple par les autorités ou les entreprises. »
Felix Morsbach souligne qu'il est vrai qu'il existe aujourd'hui des méthodes plus simples pour les services secrets ou les cybercriminels d'observer les gens, par exemple en accédant aux caméras de vidéosurveillance ou aux sonnettes vidéo.
« Cependant, l'omniprésence des réseaux sans fil pourrait devenir une infrastructure de surveillance quasi complète, notamment concernant les biens : ils sont invisibles et ne suscitent aucun soupçon. » De fait, les réseaux Wi-Fi sont aujourd'hui présents dans presque tous les foyers, bureaux, restaurants et espaces publics.
Aucun matériel spécial requis
Contrairement aux attaques utilisant des capteurs LIDAR ou aux méthodes Wi-Fi précédentes, qui utilisent les informations sur l'état du canal (CSI) – c'est-à-dire des données mesurées indiquant l'évolution d'un signal radio lorsqu'il se réfléchit sur les murs, les meubles ou les personnes – les attaquants n'ont besoin d'aucun matériel spécifique. Cette méthode ne nécessite qu'un appareil Wi-Fi standard. Elle exploite la communication des utilisateurs légitimes du réseau local sans fil, dont les appareils sont connectés au réseau Wi-Fi.
Ceux-ci envoient régulièrement des signaux de retour au routeur, également appelés informations de retour par formation de faisceau (BFI), au sein du réseau, sous une forme non chiffrée, afin qu'ils soient lisibles par toute personne à portée. Cela crée des images sous différentes perspectives permettant d'identifier les personnes concernées. Une fois le modèle d'apprentissage automatique sous-jacent entraîné, l'identification ne prend que quelques secondes.
Précision de près de 100 % – La technologie comporte des risques pour la vie privée
Dans une étude menée auprès de 197 participants, l'équipe a pu déduire l'identité de personnes avec une précision de près de 100 %, indépendamment de leur point de vue ou de leur démarche. « Cette technologie est puissante, mais elle comporte également des risques pour nos droits fondamentaux, notamment en matière de vie privée », souligne Thorsten Strufe. Les chercheurs avertissent que cela est particulièrement critique dans les États autoritaires où cette technologie pourrait être utilisée pour observer les manifestants. Par conséquent, ils appellent de toute urgence à l'intégration de mesures de protection et de garanties de confidentialité dans la future norme Wi-Fi IEEE 802.11bf.
Financement et publication
Le projet a été financé dans le cadre du thème Helmholtz « Ingénierie des systèmes sécurisés ». Les chercheurs ont présenté leurs résultats lors de la conférence ACM sur la sécurité informatique et des communications (CCS) à Taipei. L'article est disponible depuis le 13 octobre 2025 à l'adresse https://doi.org/10.1145/3719027.3765062 .