Comment votre smartphone peut dévoiler votre identité à votre insu

Les chercheurs ont récemment démontré comment l’adresse MAC WiFi, présente dans les trames émis par l’interface WiFi de votre appareil, pouvait être utilisée pour lier un appareil à une identité précise. Comment cela fonctionne-t-il ? En manipulant le système de positionnement par WiFi (WPS), utilisé par de nombreuses applications et réseaux sociaux, les attaquants peuvent facilement trianguler la position d’un appareil, même lorsque celui-ci n’est pas activement connecté à un réseau.

La méthode du geolocation spoofing : quand votre position est falsifiée

L’attaque, connue sous le nom de geolocation spoofing, consiste à créer de faux points d’accès WiFi qui trompent le système en charge de la géolocalisation. En utilisant cette méthode, un attaquant peut “téléporter” virtuellement votre appareil dans un endroit fictif. Si vous publiez ensuite un contenu géolocalisé sur un réseau social, celui-ci sera associé à la fausse localisation.

L’attaquant peut alors explorer les publications liées à cette zone, identifier la vôtre via l’API des réseaux sociaux, et ainsi lier les informations provenant de votre interface WiFi à votre profil personnel. En quelques étapes simples, votre adresse MAC se retrouve connectée à votre nom, prénom et d’autres informations sensibles de votre profil public.

Comment se protéger contre cette menace ?

Bien que cette attaque nécessite que l’attaquant soit physiquement proche de vous, il existe plusieurs mesures simples que vous pouvez adopter pour renforcer votre sécurité :

• Désactiver le WiFi et le GPS lorsque vous ne les utilisez pas. Cela empêchera votre téléphone d’émettre des trames inutiles et de se rendre vulnérable à ce type d’attaque.

• Limiter l’utilisation de la géolocalisation dans vos publications sur les réseaux sociaux. Moins vous exposez votre position, moins vous offrez de possibilités d’exploitation.

• Soyez vigilant sur les autorisations des applications que vous utilisez. Certaines demandent un accès excessif à vos données de localisation, ce qui peut ouvrir la porte à des abus.