Utiliser le Wi-Fi pour voir à huis clos est plus facile que quiconque ne le pensait

Mme Tech

Le Wi-Fi remplit notre monde d'ondes radio. Chez vous, au bureau et de plus en plus dans les rues de la ville, les humains sont baignés dans un champ de fond constant de signaux radio de 2,4 et 5 gigahertz. Et lorsque les gens bougent, ils déforment ce champ, réfléchissant et réfractant les ondes au fur et à mesure.

Cela a donné à plus d'un groupe de chercheurs une idée intéressante. En théorie, disent-ils, il devrait être possible d'utiliser ce champ électromagnétique changeant pour déterminer la position, les actions et les mouvements des individus. En effet, plusieurs groupes ont créé des systèmes d'imagerie qui utilisent le Wi-Fi pour voir à travers les murs.

Mais tous ces systèmes présentent des inconvénients. Par exemple, ils comptent sur la connaissance de la position exacte des émetteurs Wi-Fi impliqués et doivent être connectés au réseau afin de pouvoir envoyer des signaux connus dans les deux sens.

Ce n'est pas possible pour le fouineur ou le voyeur ordinaire, qui n'a généralement accès qu'à des renifleurs Wi-Fi prêts à l'emploi, tels que ceux intégrés aux smartphones. Ce type de configuration est tout simplement trop basique pour révéler des détails utiles sur ce qui se passe à huis clos, autre que la présence du réseau Wi-Fi lui-même.

Du moins, c'est ce que tout le monde pensait. Aujourd'hui, cela change grâce au travail de Yanzi Zhu de l'Université de Californie à Santa Barbara et de ses collègues. Ces gars-là ont trouvé un moyen de voir à travers les murs en utilisant des signaux Wi-Fi ambiants et un smartphone ordinaire.

Ils disent que la nouvelle technique permet une invasion sans précédent de la vie privée. Les mauvais acteurs utilisant des smartphones peuvent localiser et suivre les individus dans leur maison ou leur bureau depuis les murs extérieurs, en tirant parti des réflexions des transmissions Wi-Fi ambiantes, disent-ils.

Tout d'abord un peu de contexte. Si les humains pouvaient voir le monde comme le fait le Wi-Fi, cela semblerait un paysage bizarre. Les portes et les murs seraient presque transparents, et presque toutes les maisons et tous les bureaux seraient éclairés de l'intérieur par une ampoule lumineuse, un émetteur Wi-Fi.

Mais malgré la transparence généralisée, ce monde serait difficile à comprendre. C'est parce que les murs, les portes, les meubles, etc. reflètent et courbent cette lumière tout en la transmettant. Ainsi, toute image serait incroyablement maculée de reflets déroutants.

Mais cela ne doit pas être un problème si tout ce qui vous intéresse est le mouvement des personnes. Les humains reflètent et déforment également cette lumière Wi-Fi. La distorsion et la façon dont elle se déplace seraient clairement visibles à travers les yeux Wi-Fi, même si les autres détails seraient maculés. Cette vision Wi-Fi folle révélerait clairement si quelqu'un se trouvait derrière un mur et, si oui, si la personne bougeait.

C'est la base du voyeur Wi-Fi de Zhu and co. Il recherche les changements dans un signal Wi-Fi ordinaire qui révèlent la présence d'humains.

Le défi est en fait encore plus difficile que décrit, car les renifleurs Wi-Fi ne produisent aucune image. Les données que Zhu et co utilisent ne sont qu'une mesure de la force du signal à un endroit spécifique. Cela ne vous dit rien sur l'emplacement de l'émetteur. Et sans le savoir, il est impossible de dire où se trouverait un humain qui déforme le champ.

La première étape de l'approche des chercheurs consiste donc à localiser l'émetteur Wi-Fi. Pour ce faire, ils mesurent le changement de puissance du signal lorsqu'ils se promènent à l'extérieur du bâtiment ou de la pièce cible. En effet, ils ont créé une application qui utilise les accéléromètres intégrés du smartphone pour enregistrer ce mouvement, puis analyse le changement de force du signal au fur et à mesure qu'ils se déplacent. De cette façon, il est possible de chiffrer la position de l'émetteur, même en présence de nombreuses réflexions et distorsions.

Il est même possible de déterminer exactement où se trouve l'émetteur à l'intérieur d'une maison, car les plans d'étage de la plupart des maisons et des bureaux aux États-Unis sont téléchargeables à partir d'endroits tels que des sites Web immobiliers.

Les chercheurs disent qu'en faisant plusieurs allers-retours à l'extérieur d'une pièce ou d'un bâtiment, ils peuvent localiser l'émetteur de manière fiable. Nous avons constaté que la vérification de la cohérence sur 4 séries de mesures est suffisante pour obtenir une localisation au niveau de la pièce d'une précision de 92,6 % en moyenne, disent-ils.

Cela fait, ce n'est plus qu'une question d'attente. Si rien ne bouge à l'intérieur du bâtiment cible, le signal Wi-Fi sera constant. Mais tout petit mouvement modifie le signal d'une manière simple à mesurer.

Zhu et co montrent comment divers mouvements modifient le signal de différentes manières. Par exemple, l'ouverture d'une porte modifie le champ dans deux pièces adjacentes et est donc simple à repérer. Se promener crée de grandes distorsions, et même une action comme taper crée de petits changements qu'un récepteur Wi-Fi de smartphone peut capter.

L'équipe poursuit en disant qu'elle a testé cette approche en utilisant les smartphones Android Nexus 5 et Nexus 6 pour scruter 11 bureaux et appartements différents que l'équipe avait la permission d'observer, dont beaucoup contenaient plusieurs émetteurs Wi-Fi.

Des émetteurs supplémentaires améliorent la précision de l'approche. Nous constatons qu'avec plus de 2 appareils Wi-Fi dans une pièce ordinaire, notre attaque peut détecter plus de 99 % de la présence et des mouvements des utilisateurs dans chaque pièce que nous avons testée, affirment les chercheurs.

Il n'est pas difficile d'imaginer comment un acteur malveillant pourrait utiliser cela pour déterminer si un bâtiment était occupé ou vide.

L'équipe affirme qu'il existe diverses défenses contre ce type d'attaque, telles que les signaux Wi-Fi de géorepérage, mais qu'elles sont difficiles à mettre en œuvre et ont une efficacité limitée. La forme de défense la plus prometteuse semble être d'ajouter du bruit aux signaux ; les chercheurs espèrent développer cela plus en détail à l'avenir.

En attendant, ces travaux suggèrent que la simple présence de signaux Wi-Fi constitue un risque important pour la vie privée. Tout en améliorant considérablement notre vie quotidienne, [les transmissions sans fil] révèlent également sans le savoir des informations sur nous-mêmes et nos actions, disent Zhu et co. Pour l'instant, ce risque a été largement ignoré. Cela devra changer rapidement.

Réf : arxiv.org/abs/1810.10109 : Détection WiFi contradictoire

cacher