Des chercheurs ont découvert qu'il était possible d'accéder à des milliards d'appareils dans le monde grâce aux données de géolocalisation publiques d'Apple, Google et Starlink. Au-delà de l'enjeu stratégique de ces données au sein de pays en guerre comme Israël ou l'Ukraine, ces données posent la question du respect de la vie privée des utilisateurs.
Si nous utilisons de plus en plus Internet, nous savons également que nos données personnelles sont de plus en plus exposées. Notre vie privée peut carrément être exposée si nous ne la protégeons pas suffisamment, dès lors que l'on sait par exemple qu'Apple, avec son outil AirTags, peut être utilisé à des fins d'espionnage conjugal par exemple. Une évidence que semblaient ne pas avoir intégrée certains géants de la Tech, comme Apple, Google et Starlink, le réseau Internet par satellite d'Elon Musk.
Il aura fallu que des chercheurs de l'université du Maryland leur mettent sous le nez la preuve qu'ils avaient pu tracer, mais également utiliser les données de géolocalisation publiques de milliards d'appareils Apple ou appartenant au réseau Starlink pour que des mesures soient prises.
18 novembre 2024 à 15h26
Comment fonctionnent les systèmes de localisation des spots Wi-Fi chez Apple, Google et Starlink
Il devient aujourd'hui quasiment impossible de se passer de spots Wi-Fi lorsque nous nous déplaçons. Idem pour le GPS. Mais ce sont autant de technologies qui utilisent nos données personnelles. Car il faut savoir que les points d'accès Wi-Fi, y compris ceux des systèmes Starlink, peuvent être suivis sans consentement, ce qui égratigne le respect de la vie privée.
Apple utilise un système de positionnement basé sur Wi-Fi (WPS) qui collecte les adresses MAC (Media Access Control) des points d'accès Wi-Fi, appelées BSSID (Basic Service Set Identifier). Les appareils Apple à proximité d'un point d'accès enregistrent ces BSSID et transmettent leur position GPS ou celle des antennes-relais environnantes. L'API d'Apple retourne ensuite une liste de BSSID proches, permettant aux appareils de calculer leur propre position.
Chez Google, on fonctionne de la même manière, mais avec une différence de taille. Les appareils Google collectent également les BSSID des points d'accès Wi-Fi proches et envoient cette liste à un serveur. Le serveur de Google utilise ces données pour calculer la position de l'appareil et renvoie cette information à l'utilisateur. Ce processus nécessite au moins deux BSSID pour déterminer l'emplacement approximatif.
Starlink n'est pas en reste et intègre également des points d'accès Wi-Fi dans ses terminaux. Ces points d'accès, une fois détectés par les appareils Apple ou Google à proximité, voient leurs BSSID enregistrés et géolocalisés de la même manière. Cela permet de déterminer l'emplacement des terminaux Starlink, ce qui a soulevé des préoccupations en matière de confidentialité, notamment en zones de conflit, comme l'ont souligné les chercheurs dans leur rapport.
Comment éviter d'être géolocalisé par votre routeur Wi-Fi
Pour éviter la localisation non désirée, Starlink a commencé à randomiser les BSSID de ses routeurs. Apple permet également aux utilisateurs de se retirer de la collecte de données en ajoutant « _nomap » à la fin de leur nom de réseau Wi-Fi (SSID), empêchant ainsi l'indexation par les systèmes de localisation.
Mais comme l'on n'est jamais mieux servi que par soi-même, Clubic vous donne quelques conseils pour éviter d'être géolocalisé par votre routeur Wi-Fi par des services comme ceux d'Apple et Starlink.
L'une des façons les plus simples d'éviter d'être géolocalisé est de désactiver le Wi-Fi sur vos appareils lorsque vous n'en avez pas besoin. Cela empêche les appareils de se connecter à votre routeur et de transmettre des informations de localisation.
Ensuite, assurez-vous que les paramètres de confidentialité de votre appareil sont configurés de manière à limiter le partage de votre position avec des tiers.
N'hésitez pas à installer un VPN pour masquer votre adresse IP et chiffrer votre trafic Internet, ce qui rend plus difficile pour les tiers de suivre votre position. Cependant, il ne masque pas nécessairement la position de votre routeur Wi-Fi.
Si votre routeur le permet, vous pouvez désactiver la fonctionnalité de localisation Wi-Fi, alors abusez-en ! Vous pouvez également changer le SSID (Service Set IDentifier, soit le nom) de votre routeur régulièrement pour le rendre plus difficile à suivre. De la même manière, certains appareils permettent le mode aléatoire des adresses MAC .
Enfin, et là encore, si votre routeur dispose de cette option, mettez l'option de géolocalisation Wi-Fi sur les appareils connectés sur OFF, ce qui ne désactive pas pour autant le Wi-Fi.
Source : KrebsonSecurity, Université du Maryland
