{"id":64789,"date":"2022-08-26T01:36:39","date_gmt":"2022-08-25T18:36:39","guid":{"rendered":"https:\/\/www.princess-it-foundation.org\/pbl\/?p=64789"},"modified":"2022-08-26T01:47:30","modified_gmt":"2022-08-25T18:47:30","slug":"comment-les-utilisateurs-de-tinder-ou-happn-ont-la","status":"publish","type":"post","link":"https:\/\/www.princess-it.org\/pbl\/?p=64789","title":{"rendered":"Comment les utilisateurs de Tinder ou Happn ont la possibilite de etre suivis (presque) a la trace"},"content":{"rendered":"Comment les utilisateurs de Tinder ou Happn ont la possibilite de etre suivis (presque) a la trace<\/title><\/p>\n<p>Google commence a proteger ses utilisateurs contre nos attaques quantiques<\/p>\n<p>Inscrivez-vous gratuitement a laNewsletter Actualites<\/p>\n<h2>Plusieurs chercheurs en marketing ont montre quil etait possible de suivre les deplacements des utilisateurs dune application de rencontre geolocalisee, seulement en sappuyant i propos des notifications de presence. Explications.<\/h2>\n<p><img decoding=\"async\" src=\"https:\/\/images.twinkl.co.uk\/tw1n\/image\/private\/t_630_eco\/image_repo\/4c\/57\/T3-Sc-005-KS3-Science-Digestive-System-Word-Mat.jpg\" alt=\"trans dating online\" width=\"450\" align=\"left\"><\/p>\n<p>Happn, Tinder, Grinder, Les applications de rencontre geolocalisees sont fun et ont le vent en poupe. Pourtant, elles ne sont pas vraiment sans risque pour notre vie privee. Par definition, ces applications envoient chaque jour une localisation pour trouver l’ame s?ur. Evidemment, seuls les serveurs de l’application recoivent ces informations, jamais les autres participants. Un tiers ne peut donc nullement suivre quelqu’un a la trace en theorie du moins. Car avec quelques bonnes remarques et un brin de programmation, il s’avere que c’est tout a fait possible.<\/p>\n<p>Notre demonstration fut fournie samedi 2 juillet, a le loisir d’une conference Nuit du Hack 2016. Tophe Legras et Tophe Szlamowicz, deux chercheurs en securite de la societe Synacktiv, ont developpe un logiciel permettant de detecter la presence d’une personne au sein d’ une zone donnee ainsi que surveiller ses deplacements.<!--more--> Comment? En deployant dans votre zone une echelle dagents-utilisateurs qui correspondent aux desirs de rencontre d’la personne ciblee, ce qui activera des notifications de presence.<\/p>\n<h2>Une armada dagents virtuels<\/h2>\n<p>En realite, ces agents sont totalement virtuels. Pour des coder, il faut avoir une serie de comptes Facebook, ce qui nest pas insurmontable. Ici, des deux chercheurs on utilise une quinzaine de comptes Facebook Afin de creer ces faux utilisateurs. Notre logiciel se contente alors d’envoyer des requetes de positionnement a toutes les serveurs de lapplication Afin de donner limpression quils se trouvent reellement concernant ces lieux. Ensuite, il vous suffira d’attendre que la cible marche a proximite de lun ou quelques de ces agents (250 m pour lapplication Happn par exemple) Afin de quelle soit prise dans votre filet de surveillance improvise. Et la traque va commencer.<\/p>\n<p>DR – Principe de positionnement une grille de surveillance DR – Demonstration du logiciel de surveillance<\/p>\n<p>La localisation n’est pas forcement tres precise, decouvert le rayon d’action de l’application. Mais si la cible reste reperee par trois agents en meme moment, la zone est en mesure de aussi etre circonscrite a l’intersection de des cercles, cest-a-dire l’equivalent d’un petit triangle equilateral de 13 metres (dans le contexte de l’application Happn notamment). Quand la cible est detectee, le logiciel va ensuite decaler la grille d’agents constamment pour centrer la cible sur votre petit triangle et, ainsi, pouvoir la suivre avec une certaine exactitude.<\/p>\n<h2>Peu adapte aux grands espaces<\/h2>\n<p><img decoding=\"async\" src=\"http:\/\/www.flanderstoday.eu\/sites\/default\/files\/styles\/corfla_article_detail_web_image\/public\/webimages\/therapy_software.jpg?itok=cMwY2Z0W\" alt=\"women dating profile examples\" width=\"450\" align=\"left\"><\/p>\n<p>Neanmoins, aussi, De quelle faion se debarrasser des faux positifs? Cest-a-dire des <a href=\"https:\/\/datingmentor.org\/fr\/mixxxer-review\/\"><img decoding=\"async\" src=\"https:\/\/i.ytimg.com\/vi\/KRHORDNXI6U\/maxresdefault.jpg\" alt=\"\"><\/a> passants qui utilisent la meme application, qui entrent dans la grille, ainsi, dont les desirs de rencontre seront identiques? La bien, c’est facile. Les notifications de presence contiennent les identifiants Facebook des rencontres potentielles. Il va suffire donc dajouter un filtre pour ne garder que des notifications qui proviennent de cet identifiant , nous explique Tophe Szlamowicz. Par ailleurs, avoir lidentifiant Facebook dune cible est trivial : vous pourrez se rendre dans un site tel que findmyfbid.com.<\/p>\n<p>La realisation de ce systeme de surveillance naura necessite que quelques jours. Il nous a fallu un peu moins de 1 semaine pour coder lapplication, precise Julien Szlamowicz. Le plus long a ensuite ete de creer une quinzaine dagents (creation de comptes Facebook puis activation dans lapplication). Il nous a fallu pour ceci une petite partie d’une matinee suivante. <\/p>\n<p>Evidemment, une telle technique a aussi ses limites. Elle reste bien adaptee pour surveiller votre quartier ou 1 parc, mais pas tellement au-dela. Pour couvrir Paris, notamment, il faudrait votre millier dagents, cela commence a Realiser nombre. Et pour couvrir la France, il en faudrait quelques millions, ce qui est totalement hors de portee. Et ce n’est pas plus mal.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Comment les utilisateurs de Tinder ou Happn ont la possibilite de etre suivis (presque) a la trace Google commence a proteger ses utilisateurs contre nos attaques quantiques Inscrivez-vous gratuitement a laNewsletter Actualites Plusieurs chercheurs en marketing ont montre quil etait possible de suivre les deplacements des utilisateurs dune application de …<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-64789","post","type-post","status-publish","format-standard","hentry","category-form","column","threecol"],"_links":{"self":[{"href":"https:\/\/www.princess-it.org\/pbl\/index.php?rest_route=\/wp\/v2\/posts\/64789","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.princess-it.org\/pbl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.princess-it.org\/pbl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.princess-it.org\/pbl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.princess-it.org\/pbl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=64789"}],"version-history":[{"count":1,"href":"https:\/\/www.princess-it.org\/pbl\/index.php?rest_route=\/wp\/v2\/posts\/64789\/revisions"}],"predecessor-version":[{"id":64790,"href":"https:\/\/www.princess-it.org\/pbl\/index.php?rest_route=\/wp\/v2\/posts\/64789\/revisions\/64790"}],"wp:attachment":[{"href":"https:\/\/www.princess-it.org\/pbl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=64789"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.princess-it.org\/pbl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=64789"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.princess-it.org\/pbl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=64789"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}