Cette faille de sécurité Wi-Fi permet aux drones de vous suivre à travers les murs

Une équipe de recherche de l'Université de Waterloo a attaché un appareil à un drone capable d'utiliser les vulnérabilités des réseaux Wi-Fi pour voir à travers les murs.

Imaginez des intrus capables de suivre les gens grâce aux appareils qu'ils ont sur eux ou de trouver les points faibles de leur maison. Cette possibilité alarmante a été prouvée par un appareil appelé Wi-Peep, qui représente essentiellement 20 $ de matériel facile à acheter, un quadricoptère disponible dans le commerce et le travail du Dr Ali Abedi et de son équipe de l'Université de Waterloo.

Le professeur Ali Abedi aux commandes de Wi-Peep, debout contre un mur de briques.

Le fonctionnement de Wi-Peep est assez simple: il vole jusqu'à un bâtiment, puis commence à exploiter l'énergie de l'habitant. Réseau Wi-Fi (via ce que beaucoup appellent la faille Polite Wi-Fi) et localise tous les appareils connectés au Wi-Fi à l'intérieur secondes. Wi-Peep est ainsi capable d'identifier l'emplacement d'appareils individuels jusqu'à 1 mètre (3,3 pieds) en envoyant plusieurs paquets de messages à chaque appareil et en mesurant le temps de réponse sur chacun. Apparemment, cette méthode fonctionne également avec les réseaux protégés par mot de passe, car les appareils répondront toujours à toute tentative de contact de Wi-Peep.

En rapport

  • Qu'est-ce que le Wi-Fi 7: tout ce que vous devez savoir sur le 802.11be
  • Oh génial, un nouveau malware permet aux pirates de pirater votre routeur Wi-Fi
  • Comment sécuriser votre réseau Wi-Fi

Il n’est donc pas difficile de concevoir comment cette configuration (ou similaire) pourrait être utilisée à des fins néfastes. Le Dr Abedi, professeur adjoint d’informatique à l’université, explique qu’« on pourrait suivre les mouvements des agents de sécurité à l'intérieur d'une banque en suivant l'emplacement de leurs téléphones ou montres intelligentes. De même, un voleur pourrait identifier l'emplacement et le type d'appareils intelligents dans une maison, y compris les caméras de sécurité, ordinateurs portables, et les téléviseurs intelligents, pour trouver un bon candidat pour un cambriolage. De plus, le fonctionnement de l’appareil via drone signifie qu’il peut être utilisé rapidement et à distance sans grande chance que l’utilisateur soit détecté.

Vidéos recommandées

Des vulnérabilités Wi-Fi ont été exploité dans le passé, mais ce qui distingue Wi-Peep de ses homologues plus volumineux et plus complexes, c'est son faible coût, sa facilité d'assemblage et sa portabilité. Bien sûr, cela nécessite quelqu’un possédant l’expertise adéquate pour créer, mais Abedi et son équipe ont montré que cela était possible.

Abedi espère que cette révélation pourra créer un changement pour la prochaine génération de protocoles Wi-Fi. Pendant ce temps, il exhorte les fabricants de puces Wi-Fi à avoir des temps de réponse aléatoires pour les appareils, ce qui peut perturber ce que Wi-Peep est actuellement capable de faire.

Recommandations des rédacteurs

  • Ce bug majeur d'Apple pourrait permettre aux pirates de voler vos photos et d'effacer votre appareil
  • Intel pourrait nous offrir des appareils Wi-Fi 7 bien avant qu'Apple ne s'y lance
  • Nerveux à l'idée d'utiliser le Wi-Fi public pendant votre voyage? Vous ne devriez pas l’être. Voici pourquoi
  • La technologie d’espionnage peut identifier les personnes à travers les murs en fonction de leurs… signaux Wi-Fi?
  • WPA3, la troisième génération de sécurité Wi-Fi, présente un défaut géant: vous

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.