Pare-feu à ultrasons pour téléphones mobiles. Crédit :St. Poelten UAS / Matthias Zeppelzauer
La mise en réseau permanente des appareils mobiles peut mettre en danger la vie privée des utilisateurs et conduire à de nouvelles formes de surveillance. Les nouvelles technologies telles que Google Nearby et Silverpush utilisent des sons ultrasoniques pour échanger des informations entre les appareils via des haut-parleurs et des microphones (également appelés « données sur audio »).
Les appareils communiquent de plus en plus via ce canal de communication inaudible. La communication par ultrasons permet d'appairer des appareils et d'échanger des informations. Il permet également de suivre les utilisateurs et leur comportement sur de nombreux appareils, un peu comme les cookies sur le Web. Presque tous les appareils dotés d'un microphone et d'un haut-parleur peuvent envoyer et recevoir des ultrasons. Les utilisateurs ne sont généralement pas au courant de cette transmission de données inaudible et cachée.
Le projet SoniControl de l'Université des sciences appliquées de St. Pölten a développé une application mobile qui détecte les cookies acoustiques, les porte à la connaissance des utilisateurs, et si vous le souhaitez, bloque le suivi. L'application est donc, en un sens, le premier pare-feu à ultrasons disponible pour smartphones et tablettes. "La partie la plus difficile du développement de l'application était de concevoir une méthode capable de détecter les techniques de transmission d'ultrasons existantes de manière fiable et en temps réel, " a déclaré Matthias Zeppelzauer, chef du projet et chercheur principal dans le groupe de recherche Media Computing de l'Institute of CreativeMedia/Technologies à St. Pölten UAS.
Détermination des intérêts et de l'emplacement
De tels signaux ultrasonores peuvent être utilisés pour ce que l'on appelle le "suivi inter-appareils". Cela permet de suivre le comportement de l'utilisateur sur plusieurs appareils, et les profils d'utilisateurs pertinents peuvent être fusionnés les uns avec les autres. De cette façon, des profils d'utilisateurs plus précis peuvent être créés pour la publicité ciblée et le filtrage du contenu Internet.
Jusqu'à maintenant, il n'a pas été possible de bloquer les cookies acoustiques. "Pour accepter les commandes vocales, le microphone du téléphone mobile est souvent actif en permanence. Chaque application mobile qui a accès au microphone ainsi que le système d'exploitation lui-même peut à tout moment et sans préavis activer le microphone d'un appareil mobile, écoute le, détecter les cookies acoustiques et les synchroniser sur Internet, " a déclaré Zeppelzauer. Les utilisateurs ne sont souvent pas informés de cette transmission d'informations pendant le fonctionnement. Seule une désactivation permanente du microphone suffirait, rendant l'appareil inutilisable comme téléphone.
Masquage des cookies à ultrasons
Dans le projet SoniControl, Zeppelzauer et ses collègues Peter Kopciak, Kévin Pirner, Alexis Ringot et Florian Taurer ont développé une procédure pour exposer les cookies et informer les utilisateurs de l'appareil. Pour masquer et bloquer le transfert de données par ultrasons, les signaux parasites sont transmis via le haut-parleur de l'appareil mobile. Ainsi, les cookies acoustiques peuvent être neutralisés avant que les systèmes d'exploitation ou les applications mobiles puissent y accéder. Les utilisateurs peuvent bloquer sélectivement les cookies sans affecter la fonctionnalité du smartphone.
Le masquage des cookies s'effectue au moyen d'ultrasons, ce qui est inaudible pour l'homme. « Il n'existe actuellement aucune technologie sur le marché capable de détecter et de bloquer les cookies acoustiques. L'application développée dans ce projet représente la première approche qui donne aux personnes le contrôle de ce type de suivi, " a déclaré Zeppelzauer.
Tous les résultats du projet et l'application ont été rendus publics. Le système est donc directement utilisable et évolutif pour tous. Tous les résultats du projet ont été publiés sous licence Creative-Commons.
Échange de données par ultrasons dans l'Internet des objets
La technologie est maintenant en cours de développement dans un projet de suivi, SoniTalk. Grâce aux technologies de l'Internet des objets (IoT), un nombre croissant d'appareils communiquent entre eux. La communication par ultrasons est de plus en plus utilisée pour l'échange de données entre les téléphones mobiles et les appareils. Ainsi, la communication par ultrasons est une technologie alternative pour l'échange de données ad hoc, communication en champ proche (NFC) et comme canal d'authentification à deux facteurs qui prouve l'identité des utilisateurs en combinant deux composants différents et indépendants.
Le nouveau projet SoniTalk veut donner aux utilisateurs un contrôle total sur ce qui est autorisé à être envoyé par quelle application et devrait contribuer efficacement à protéger la confidentialité des utilisateurs. L'objectif de SoniTalk est un open source, protocole transparent et entièrement orienté vers la sphère privée pour la communication par ultrasons. SoniTalk cherche à jeter les bases d'une nouvelle norme gratuite dans le domaine de la communication par ultrasons qui permet une communication sécurisée et protège la confidentialité des utilisateurs.