Comcast transforme des millions de routeurs en capteurs de mouvement – Les mêmes signaux WiFi peuvent vous identifier avec une précision de 99,5 % Chers clients Comcast : La passerelle Internet de votre salon est désormais un capteur de mouvement. C'est gratuit et les données peuvent être transférées…
Chers clients Comcast : La passerelle Internet de votre salon est désormais un capteur de mouvement. C’est gratuit et les données peuvent être transmises aux forces de l’ordre sans préavis. De plus, les chercheurs ont déjà montré que ces mêmes signaux permettent d’identifier exactement qui se trouve dans la pièce.
Mardi, Comcast a dévoilé Xfinity Shield, une plateforme de sécurité domestique entièrement construite autour du réseau WiFi. Sa pièce maîtresse, WiFi Motion, transforme la passerelle louée en détecteur de mouvement sans frais supplémentaires. Selon Comcast, un client type dispose d’environ 36 appareils connectés à son WiFi.
WiFi Motion fonctionne parce qu’un corps humain se déplaçant dans une pièce perturbe le champ de signal entre la passerelle et les appareils connectés fixes, comme une imprimante ou une console de jeux. Bien que la fonctionnalité soit facultative et – selon les documents de déploiement de Comcast – ne suit pas les téléphones ni n’atteint les extensions WiFi, ces limitations sont des choix faits par Comcast dans le logiciel, et non des limitations de la technologie elle-même.
Comcast affirme que WiFi Motion fonctionne « sans enregistrer de vidéo, capturer des images ou identifier des individus ».
L’entreprise n’hésite pas à s’identifier en tant que produit. Le niveau de 15 $ par mois, Xfinity Shield Select, ajoute des caméras alimentées par l’IA qui identifient les personnes, les animaux domestiques, les colis et les véhicules. La restriction du niveau gratuit est une ligne tracée à un SKU de produit plus loin.
Les propres conditions de l’entreprise précisent où les données peuvent aller. Selon les petits caractères qui ont suscité des critiques lors de la première apparition de la fonctionnalité l’année dernière, Comcast « peut divulguer les informations générées par votre WiFi Motion à des tiers sans préavis » dans le cadre d’enquêtes policières. Les utilisateurs ont souligné à l’époque que la seule option de désinscription complète était le retour du routeur Xfinity.
Les véritables capacités de cette technologie ont été exposées par des chercheurs de l’Institut de technologie de Karlsruhe (KIT) en Allemagne dans des conclusions présentées en novembre dernier lors de la conférence ACM sur la sécurité informatique et des communications à Taipei. En utilisant uniquement le trafic d’un réseau WiFi ordinaire, leur système a identifié les personnes avec une précision de 99,5 % dans une étude portant sur 197 participants, quel que soit l’angle de vue ou la façon dont la personne marchait.
La méthode exploite les informations de rétroaction de formation de faisceaux (BFI) – des signaux de gestion que chaque appareil connecté renvoie au routeur afin qu’il puisse orienter efficacement ses transmissions. Beamforming est livré avec le matériel WiFi grand public depuis WiFi 5. Étant donné que ces commentaires ne sont pas cryptés, toute personne se trouvant à portée radio peut les lire et, à l’aide d’un modèle entraîné, les convertir en une image radio brute de la personne présente.
La personne identifiée n’a pas du tout besoin de porter un appareil ; il suffit que les téléphones et ordinateurs portables d’autres personnes à proximité parlent au routeur. « Cette technologie transforme chaque routeur en un moyen potentiel de surveillance », a prévenu Julian Todt du KIT. Il a décrit un scénario dans lequel quelqu’un qui passe régulièrement devant un café équipé d’un réseau WiFi pourrait y être reconnu plus tard – par les autorités ou les entreprises – sans jamais savoir que cela s’est produit.
Une limite permet de se confronter à la réalité : le système ne fonctionne qu’après avoir été entraîné sur la signature radio d’une personne. Le chiffre d’exactitude de 99,5 pour cent s’applique à la ré-identification des participants inscrits, et non à l’identification d’un rhume étranger. L’attaque réussit lorsqu’elle peut dire « la personne enregistrée ici est la personne enregistrée plus tôt ». Cette limitation disparaît donc une fois que toute personne ayant une portée suffisante commence à collecter des signatures à grande échelle.
Le processus de normalisation a déjà dépassé le stade de l’avertissement. En 2025, l’IEEE a ratifié le 802.11bf, un amendement qui intègre délibérément des capacités de détection au WiFi – telles que la détection de présence, la détection de chute et la surveillance de la respiration – et des premières implémentations apparaissent déjà dans le silicium. Alors que l’équipe du KIT réclame des garanties de confidentialité dans cette nouvelle norme, la technique qu’elle a démontrée n’en a pas besoin : elle fonctionne entièrement sur des fonctionnalités de formation de faisceaux déployées dans les routeurs grand public depuis plus d’une décennie.
Les chercheurs ont testé des mesures d’atténuation. Réduire la fréquence des rapports de formation de faisceaux n’a pratiquement pas entamé la précision, même à des fréquences d’échantillonnage fortement dégradées, et le cryptage des commentaires nécessiterait de réécrire la norme WiFi et de rompre la compatibilité ascendante avec des milliards d’appareils déployés.
Pendant ce temps, la couche de surveillance visible est en retrait ouvert en Amérique. Flock Safety, le réseau de lecteurs de plaques d’immatriculation qui est devenu le point chaud de la réaction anti-surveillance de cette année, a passé la semaine dernière à annoncer des garde-fous – réduisant la conservation des données par défaut de 30 à sept jours et instituant des verrouillages automatiques pour les recherches anormales. La propre justification de l’entreprise mine le geste : Flock affirme que de toute façon, plus de 90 pour cent des recherches sont terminées en une semaine. Cela survient après un été de rapports faisant état d’utilisations abusives, de plus de 50 agences et juridictions ayant renoncé à des contrats depuis janvier et de personnes dans plusieurs États détruisant carrément les caméras. L’ACLU a qualifié ces changements de « tentative de relations publiques à peine voilée » fondée sur « des promesses de sécurité largement creuses ».
[…] La suite de l’article est à lire sur ZeroHedge via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : ZeroHedge — Lire l’article original
À propos de l'auteur
