Sur Androïd, couper le Wi-Fi ne signifie pas ne plus être pisté…

Une simple opération marketing au sein du magasin BHV cet été aura obligé des chercheurs à se poser une question sur la connectivité Wi-Fi et la réponse les a surpris: couper le Wi-Fi ne signifie pas que vous ne pouvez pas être tracé, du moins sous Android !

Durant le mois d’août, le magasin BHV a mis en place un système de traçage et pour prévenir ses clients afin de leur permettre de protéger leur vie privée, l’enseigne avait donc conseillé à ces derniers de couper le Wi-Fi. 

Mathieu Cunche, maître de conférence à l’Insa Lyon et membre du groupe Privatics d’Inria s’est donc intéressé à ce sujet et explique : « Une affichette prévenait les clients mais ajoutait que s’ils ne voulaient pas être tracés, il leur fallait éteindre le Wi-Fi. Or c’est contraignant et, ensuite, est-ce que les gens ne seront vraiment plus tracés ? ».

Bonne question ! sur laquelle se sont penchés trois chercheurs de l’Insa Lyon et de la Cnil.

Sur Android, même coupé, le Wi-Fi peut continuer de vous suivre

Surprise, sur Android et depuis au moins la version Android 2.2, la firme de Mountain View intègre une option qui permet au smartphone de continuer à rechercher des points de connexion disponibles dans les environs, sans pourtant se connecter !

Concrètement au fur et à mesure des déplacements d’une personne se pensant déconnectées, des signaux émis permettent de localiser l’appareil à chaque fois qu’il identifie un réseau à proximité.

Du coup, en reprenant toutes ces métadonnées, il est possible de matérialiser le parcours d’un utilisateur, pourtant déconnecté…

Les chercheurs ont donc publié un rapport, expliquant comment l’OS Android est capable de suivre les mobinautes même quand ils ont coupé la connexion Wi-Fi, pour justement éviter d’être tracés.

Les données en question sont présentes dans le smartphone, une application peut donc aisément aller puiser des informations, pour comprendre les habitudes de l’utilisateur.

Les signaux contenant la clef MAC, l’identifiant de l’appareil, Google sait à tous moments où vous vous trouvez.

Le rapport explique: « Cette option (ndlr : la fonction “Toujours autoriser la recherche”) n’est pas clairement décrite dans l’ensemble des versions d’Android et est même parfois impossible à désactiver. De plus, l’application Google Maps demande à l’utilisateur d’activer cette option« . Toutefois, les chercheurs ne souhaitent pas que ce rapport serve à tirer à boulets rouges sur Google, et précise : « Ce rapport n’a rien d’un dossier à charge contre Android, surtout que Google fait des efforts pour intégrer les remarques concernant la confidentialité, mais on peut reprocher un manque de lisibilité des options« . Bien souvent, cette fonction permet d’économiser de la batterie pour s’affranchir du GPS pour des applications.

Ce rapport sert surtout à faire tomber une idée reçue, car si vous ne souhaitez pas être tracé, il y a deux solutions : mettre en « mode avion » ou… éteindre le smartphone.