Stalking Airtag : Apple a récemment mis à jour son système de suivi des AirTags pour réduire les abus tout en préservant la vie privée des utilisateurs. Des chercheurs pensent avoir trouvé un meilleur équilibre.
Les AirTags d’Apple, conçus pour retrouver facilement des objets comme des clés ou des bagages, ont malheureusement aussi été utilisés comme outils de stalking par des agresseurs. Pour contrer ce problème, Apple a modifié son système de notification pour les utilisateurs d’iPhone et Android, alertant de la présence prolongée d’un AirTag sans son propriétaire à proximité. Bien que la durée exacte de cette intervalle ne soit pas précisée, ces changements sont basés sur la conception de la confidentialité des localisations développée il y a quelques années pour la fonctionnalité « Find My ».
Les chercheurs de l’Université Johns Hopkins et de l’Université de Californie à San Diego proposent une approche cryptographique innovante, cherchant un équilibre entre la détection des AirTags malveillants et la préservation de la vie privée. Le système « Find My » utilise des clés cryptographiques publiques et privées pour gérer le suivi des AirTags, avec une rotation régulière de l’identifiant public pour éviter un suivi continu. Néanmoins, cette méthode pose problème pour les AirTags, car elle leur offre une couverture pour un déploiement abusif.
En réaction, Apple a ajusté le système pour que l’identifiant public des AirTags ne change que toutes les 24 heures en l’absence d’un iPhone ou d’un autre appareil Apple propriétaire. Cela devrait permettre de détecter les potentiels stalkings sans générer des alertes constantes. Toutefois, selon les chercheurs, cette modification a créé une situation où les AirTags peuvent divulguer leur localisation sur un rayon de 30 à 50 pieds pendant toute une journée.
Apple collabore avec Google, Samsung et Tile dans un effort intersectoriel pour s’attaquer aux menaces de suivi de produits similaires aux AirTags. Cependant, les chercheurs sont curieux de savoir s’il serait possible de concevoir un système équilibrant mieux la confidentialité et la sécurité.
La solution proposée par les chercheurs repose sur le « partage de secret » et le « codage de correction d’erreur ». Le « partage de secret » permet de créer des systèmes ne révélant rien sur un « secret » à moins que suffisamment de pièces du puzzle ne soient réunies. En pratique, cela signifierait qu’un smartphone ne pourrait détecter qu’il est suivi par un AirTag qu’après avoir reçu suffisamment de signaux spécifiques. Le « codage de correction d’erreur » est conçu pour trier le signal du bruit, essentiel dans un monde où les AirTags et les dispositifs Find My se croisent constamment.
Les chercheurs ont publié leurs découvertes en septembre et les ont soumises à Apple, ainsi qu’au consortium industriel. Bien qu’Apple n’ait pas répondu à la demande de commentaire de WIRED, les chercheurs espèrent que leur travail sera pris en compte.
Ce projet rappelle l’impact réel que la cryptographie théorique peut avoir. Comme le souligne Green, en cryptographie, il est possible de concilier des exigences apparemment contradictoires pour offrir une confidentialité totale, tout en révélant clairement les situations de stalking.
