Smartphone : comment suivre son conjoint par GPS
un internaute
« Tweetie » (Mat Honan/Flickr).
Vous cherchez à localiser votre femme ? Un ami ? Un concurrent ? Pas de problème : avec un bon bricoleur du Net, vous pouvez localiser n’importe quel usager de smartphone (iPhone ou autre...). Une opération simple, démontrée par un hacker allemand.
Une expérience légale menée par un hacker l’été dernier
Harald Welte, 30 ans, est un hacker passionné de logiciels « open source ». Hacker, mais sachant flirter avec les limites de la légalité, il a obtenu l’autorisation de faire une expérience à l’occasion d’un festival aux Pays-Bas, après deux autres aux Burning Man 2008 et 2009.
L’expérience consiste à monter un réseau GSM local : en fait, une grosse antenne attachée à un sapin, couplée à un ordinateur sous une tente (ça, c’est l’esprit Burning Man). Puis de faire tourner la machine avec des logiciels libres (« open source » pour les geeks) en reprenant les procédures de base (un protocole, en langage informatique) utilisés par tous les opérateurs et constructeurs de smartphones. Comme me l’a expliqué Romain Beauxis, riverain qui nous avait déjà éclairé sur les possibilités techniques en matière d’écoutes de portables :
« Les technologies relatives aux téléphones portables sont développées par des consortiums industriels. Les fabricants se mettent d’accord et ensuite produisent des appareils compatibles entre eux. Une grande partie de ces spécifications sont effectuées par le groupe de travail 3GPP et sont publiques. »
Or, l’une de ces spécifications permet de communiquer la localisation d’un mobile par sa position GPS. Et non par le système de la triangulation, moins précis, qui nécessite d’avoir au moins deux antennes-relais. Colin, développeur de Rue89, détaille le dispositif :
« Les smartphones utilisent presque tous un protocole par défaut qui donne leur position géographique. Donc n’importe quel opérateur téléphonique (ou bien des gens qui simulent un réseau GSM, avec OpenBSC) peut connaître la position d’un smartphone, sans que l’utilisateur puisse accepter ou refuser.
Dans la pratique : j’achète une station GSM, j’installe le logiciel open source, et je peux connaître la position GPS des téléphones dans mon rayon d’action. »
Facile, non ? Romain Beauxis ajoute :
« L’idée du protocole, c’est que le mobile qui l’utilise peut, à la demande de sa station, lui envoyer sa position actuelle. Ce n’est donc pas une faille, mais un “service” implémenté explicitement par le constructeur. »
Tous les appareils sont-ils concernés ? Non, mais le rapport d’Harald Welte dit « beaucoup d’entre eux », notamment les plus connus : HTC avec Android, I-phone, Nokia modèle N95 et assimilés... Pas mal de téléphones grand public donc.
A qui cette technologie est-elle accessible ? Un « bricoleur »
Colin assure que la manip’ décrite par le hacker est à la portée de n’importe quel informaticien débrouillard :
« Il suffit de mettre une station GSM dans une camionnette, par exemple devant nos bureaux, pour savoir qui est dans ce périmètre. J’ajouterais que même si c’est théoriquement à la portée de n’importe qui, il faut déjà trouver une station GSM, ce qui est sans doute assez dur. Il faut aussi officiellement avoir une autorisation pour utiliser les fréquences. »
Même analyse de Romain Beauxis, pour qui la techno est à la portée d’un « bricoleur ». Pas très rassurant :
« Pour ma part, le simple fait que votre fournisseur puisse avoir accès à cette information me paraît problématique. Par exemple, SFR vend déjà en option pro une géolocalisation des téléphones des employés de son client.
Ici, il s’agit clairement d’une généralisation de cela. Par exemple, la police (ou tout autre acteur plus ou moins bien intentionné) pourrait exiger à l’opérateur de téléphonie l’historique des déplacements d’un numéro donné, etc... »
Aux Etats-Unis, les fabricants ont été obligés d’installer ces « fonctionnalités » pour que les services d’urgence du 911 puissent localiser un appel de détresse. On imagine aussi que tout cela fera le bonheur des officines de détective privée. Avec les possibilités d’écoute sauvage sur les portables, il est certain que ces petits appareils sont devenus nos meilleurs mouchards.
Photo : « Tweetie » (Mat Honan/Flickr).
- Sur Rue89Ecoutes : ce qui est possible avec votre téléphone portable
- Sur Rue89Eclairage technique sur les écoutes et les téléphones portables
- Sur gnumonks.orgLe rapport d'Harald Welte
- Sur linuxfr.orgLe post du blog Linuxfr
- 35051 visites
- 48 réactions
Peur du piratage ? 4 trucs pour effacer ses traces sur le Web
Ma vie de « fake » sur Twitter
Aboyeur
Aboyeur
Plus qu’une chose à faire.
C’est triste je l’aimais bien mon téléphone...
Partager