p:ok
s:ok
2024-05-30 03:27:10
Comment les utilisateurs de Tinder ou Happn peuvent etre suivis (presque) a Notre trace : a-laser.com

A-Laser.com

Comment les utilisateurs de Tinder ou Happn peuvent etre suivis (presque) a Notre trace

August 23, 2022

Google commence a abriter ses utilisateurs contre les attaques quantiques

Inscrivez-vous gratuitement a laNewsletter Actualites

Des chercheurs en securite ont montre quil etait possible de suivre les deplacements des utilisateurs dune application de rencontre geolocalisee, seulement en sappuyant i propos des notifications de presence. Explications.


are ariana grande and mac miller dating

Happn, Tinder, Grinder, Les applications de rencontre geolocalisees sont fun et ont le vent en poupe. Pourtant, elles ne semblent moyennement sans risque Afin de notre vie privee. Par definition, ces applications envoient en permanence une localisation Afin de tomber sur l’ame s?ur. Evidemment, seuls les serveurs de l’application recoivent ces precisions, gui?re nos autres participants. Un tiers ne pourra donc gui?re suivre quelqu’un a la trace en theorie du moins. Car avec certains bonnes pensees et un peu de programmation, il s’avere que c’est pleinement possible.

Notre demonstration a ete fournie samedi 2 juillet, a l’occasion d’la conference Nuit du Hack 2016. Tophe Legras et Tophe Szlamowicz, deux chercheurs en securite d’la societe Synacktiv, ont developpe un logiciel permettant de detecter la presence de la personne au sein d’ une zone donnee et de surveiller ses deplacements. Comment? En deployant concernant une telle zone une echelle dagents-utilisateurs qui correspondent aux desirs de rencontre d’la personne ciblee, ce qui activera des notifications de presence.

Une armada dagents bristlr appli de rencontre virtuels

En realite, ces agents seront totalement virtuels. Pour des creer, on doit avoir une serie de comptes Facebook, ce qui nest pas insurmontable. Ici, des deux chercheurs on utilise une quinzaine de comptes Facebook pour coder ces faux utilisateurs. Notre logiciel se contente aussi d’envoyer des requetes de positionnement aux serveurs de lapplication Afin de donner limpression quils se trouvent vraiment dans ces lieux. Ensuite, il va suffire d’attendre que la cible passe a proximite de lun ou diverses de ces agents (250 m pour lapplication Happn comme) Afin de quelle soit prise dans ce filet de surveillance improvise. Et la traque va commencer.

DR – Principe de positionnement de la grille de surveillance DR – Demonstration du logiciel de surveillance

La localisation n’est que rarement tres precise, decouvert le rayon d’action de l’application. Mais si la cible est reperee par des agents en meme temps libre, la zone pourra aussi etre circonscrite a l’intersection de des cercles, cest-a-dire l’equivalent tout d’un petit triangle equilateral de 13 metres (dans le contexte de l’application Happn par exemple). Quand la cible est detectee, le logiciel va ensuite decaler la grille d’agents en permanence pour centrer la cible via votre petit triangle et, ainsi, pouvoir la suivre avec une certaine precision.

Mal adapte aux grands espaces

eastwood dating

Mais alors, De quelle faion se debarrasser des faux positifs? Cest-a-dire des passants qui utilisent la meme application, qui entrent dans la grille, et dont les desirs de rencontre sont identiques? La encore, c’est facile. Mes notifications de presence contiennent les identifiants Facebook des rencontres potentielles. Il suffira donc dajouter un filtre pour ne garder que les notifications qui proviennent de cet identifiant , nous explique Julien Szlamowicz. Par ailleurs, avoir lidentifiant Facebook dune cible reste trivial : vous pourrez se rendre dans un site tel que findmyfbid.com.

La creation de ce systeme de surveillance naura necessite que quelques temps. Il nous a fallu quelque peu moins de 1 semaine pour coder lapplication, precise Julien Szlamowicz. Le plus long a ensuite ete de creer une quinzaine dagents (creation de comptes Facebook puis activation dans lapplication). Cela nous a fallu pour cela une rapide partie en matinee suivante.

Evidemment, une telle technique a aussi ses limites. Elle est beaucoup adaptee pour surveiller un quartier ou 1 parc, mais nullement tellement au-dela. Pour couvrir Paris, entre autres, il faudrait votre millier dagents, ce qui commence a faire beaucoup. Et pour couvrir la France, il en faudrait quelques millions, et cela est totalement hors de portee. Cela n’est jamais plus mal.

Be Sociable, Share!
  • Connect with Us:

    Facebook Twitter LinkedIn RSS Feeds