Comment les logiciels malveillants peuvent suivre votre smartphone sans utiliser les données de localisation

Les données de localisation sont étroitement surveillées par de nombreux utilisateurs de smartphones. Personne ne veut penser qu'il est suivi, même s'il possède la technologie pour le faire dans sa propre poche.

C'est pourquoi les systèmes d'exploitation Android et iOS empêchent les applications tierces d'accéder aux données de localisation sans l'autorisation spécifique de l'utilisateur. Mais il s'avère que les logiciels malveillants peuvent quand même vous suivre, sans ces données.

Aujourd'hui, Yan Michalevsky de l'Université de Stanford en Californie et quelques amis disent que les logiciels malveillants peuvent déterminer la position d'un smartphone simplement en mesurant la façon dont il utilise la puissance. Notre approche permet l'identification d'itinéraire connu, le suivi en temps réel et l'identification d'un nouvel itinéraire en analysant uniquement la consommation d'énergie du téléphone, disent-ils.

La technique est simple en théorie. L'idée est que la consommation d'énergie d'un smartphone dépend en grande partie de la distance par rapport à la station de base la plus proche.

Lorsqu'un utilisateur se déplace, cette distance change, augmentant ou diminuant la puissance nécessaire pour communiquer avec une station de base. Ainsi, le profil d'utilisation de l'énergie est fortement corrélé au mouvement du téléphone, c'est-à-dire au parcours emprunté par son propriétaire. Compte tenu de plusieurs itinéraires potentiels différents, le profil d'utilisation de l'énergie doit révéler celui que l'utilisateur a emprunté.

Il y a quelques mises en garde. La première est que l'utilisateur doit être en mouvement. Le profil d'utilisation de l'énergie n'est pas utile pour identifier l'emplacement d'un téléphone fixe. La seconde est que cette technique fait la distinction entre différents itinéraires dont l'espion doit avoir une connaissance indépendante.

Pour savoir si cette technique fonctionne bien dans la pratique, Michalevsky et co ont créé une application Android appelée PowerSpy qui mesure la consommation d'énergie. Ils l'ont ensuite testé sur plusieurs appareils Nexus 4. Au total, ils ont emprunté 43 profils de consommation d'énergie différents sur quatre itinéraires différents d'environ 14 kilomètres chacun.

Ils ont ensuite analysé les profils d'utilisation de l'énergie pour voir s'ils pouvaient déterminer quel itinéraire avait été emprunté pour chacun. Il s'est avéré qu'ils pouvaient le faire avec une précision de 93 %.

C'est plutôt bien, étant donné qu'il y a toujours du bruit sous forme d'énergie utilisée par d'autres applications tout au long de la journée. Cela s'avère peu conséquent. Michalevsky et co disent qu'il est relativement simple d'ignorer le bruit car il n'est pas corrélé aux itinéraires. Nous avons montré que les applications qui lisent l'ampèremètre du téléphone peuvent obtenir des informations sur l'emplacement d'un appareil mobile sans accéder au GPS ou à tout autre indicateur de localisation grossier, disent-ils.

Alors, que peut-on faire pour empêcher ce genre d'espionnage ? Michalevsky et co ont envisagé un certain nombre d'idées. Une option consiste à empêcher les applications d'accéder aux données de consommation d'énergie, bien que ce soit probablement exagéré. Une meilleure option consiste à donner aux applications l'accès à des données de consommation d'énergie autres que celles impliquées dans la communication radio. Nous suggérons que fournir uniquement des mesures de la puissance consommée par les processeurs (à l'exclusion de la puissance consommée par la chaîne TX/RX) pourrait être un compromis raisonnable entre fonctionnalité et confidentialité, disent-ils.

Cela devrait être simple à mettre en œuvre, si Android ou iOS peuvent être dérangés.

Le travail de Michalevsky et co offre une vision intéressante de la vie privée et de la façon dont elle peut être si facilement compromise. Consommation d'énergie - qui aurait pensé ! C'est aussi un avertissement que quelles que soient les mesures prises pour protéger les données personnelles, il y aura toujours des moyens de les faire fuir de manière inattendue.

Réf : arxiv.org/abs/1502.03182 : PowerSpy : suivi de la localisation à l'aide de l'analyse de la puissance des appareils mobiles

cacher