Nous la regardons à peine, cette petite boîte clignotante posée sur le meuble du salon. Pourtant, votre box Wi-Fi en sait peut-être plus long que vous ne l’imaginez et joue les espions.
Votre box Wi-Fi voit à travers les murs : voici l’essentiel.
_ Un simple smartphone exploite les signaux Wi-Fi pour suivre vos déplacements, votre posture et même votre respiration, sans caméra ni micro.
_ Les protections classiques (randomisation MAC, géofencing) sont inefficaces ; seule l’obfuscation logicielle côté box oppose une vraie parade.
_ Orange teste la technologie depuis 2022, sans déploiement officiel ni cadre juridique : chaque foyer reste potentiellement scruté à son insu.
Entre les appareils connectés, les heures de connexion et les habitudes de navigation, elle collecte sans bruit une foule d’informations sur votre foyer. Simple outil pratique ou véritable espion domestique ? Nous avons mené l’enquête sur ce que votre réseau domestique pourrait révéler à votre insu. Voici ce que vous devriez savoir pour garder le contrôle.
Le Wi-Fi, un espion qui sommeille dans nos foyers ?
Les ondes radio de nos box baignent chaque pièce, à 2,4 et 5 gigahertz, sans que nous y prêtions attention. Pourtant, selon une étude des universités de Californie et de Chicago, un simple smartphone peut exploiter ces signaux pour voir à travers les murs. Les chercheurs ont montré qu’il est possible de suivre vos déplacements chez vous depuis l’extérieur, en utilisant uniquement le Wi-Fi ambiant.
Cette technique transforme le champ électromagnétique en un véritable radar. En effet, les ondes se réfléchissent et se réfractent sur le corps humain, créant des perturbations qui trahissent chaque geste et chaque pas. Ainsi, le Wi-Fi devient un capteur de mouvements ultra-précis, sans caméra ni micro.
Comment le Wi-Fi Sensing transforme-t-il votre corps en capteur ?
Le Wi-Fi Sensing repose sur une idée simple : notre corps agit comme un obstacle qui déforme les signaux radio. Lorsque vous bougez, vous modifiez la propagation des ondes émises par la box ou vos appareils connectés. Des algorithmes analysent alors ces variations infimes pour déterminer votre position, votre posture ou même votre rythme respiratoire.
Par conséquent, une box internet peut détecter si vous êtes debout, assis ou couché, et suivre vos allées et venues. Cette approche respecte en apparence la vie privée, car elle ne capture ni image ni son, seulement des « silhouettes » électromagnétiques. Toutefois, la finesse des informations qu’elle révèle en fait une technologie étonnamment indiscrète.
Localiser chaque appareil depuis l’extérieur : une promenade suffit
La méthode décrite par les chercheurs se déroule en deux temps. D’abord, l’attaquant cartographie les « ancres » Wi-Fi à l’intérieur du bâtiment. Il marche à l’extérieur avec un renifleur WiFi, un outil portable qui écoute passivement les transmissions. Comme les paquets Wi-Fi ne chiffrent pas les adresses MAC source et destination, il peut isoler chaque appareil et même deviner son type grâce à l’en-tête.
Ensuite, il corrèle l’intensité du signal reçu avec la distance parcourue le long de son chemin. Cette simple corrélation permet d’estimer l’emplacement de chaque appareil avec une précision suffisante. Des drones ou des robots pourraient d’ailleurs automatiser cette phase de repérage.
Une fois les ancres cartographiées, comment vos déplacements sont-ils traqués ?
La seconde étape consiste à placer discrètement un renifleur stationnaire à l’extérieur de la maison. Cet appareil surveille en continu les signaux des ancres précédemment localisées. En se déplaçant, l’habitant bloque ou réfléchit les ondes émises par ces dispositifs, ce qui provoque des variations subtiles dans les signaux captés.
L’attaquant analyse alors ces fluctuations pour déduire la position de la cible, pièce par pièce. Ainsi, un simple smartphone devient un œil traversant les murs. Il devient même possible de savoir si un logement est occupé ou vide, ce qui ouvre la voie à des cambriolages extrêmement ciblés ou à une surveillance domestique non désirée.
Renifleur WiFi : un détecteur de signaux à la portée de tous
Un renifleur WiFi est un outil conçu pour localiser la connexion sans fil la plus proche et mesurer la puissance du signal. Il se présente sous forme d’appareil autonome ou de simple module logiciel intégré à un mobile. Ces dispositifs donnent la priorité aux signaux les plus forts et contiennent souvent un pilote Prism2 pour faciliter l’analyse.
Par conséquent, ils permettent à n’importe quel curieux de visualiser l’environnement radio sans matériel complexe. Cette accessibilité renforce le caractère préoccupant de l’attaque, car elle abaisse la barrière technique. Un voisin malveillant ou un hacker de passage peut ainsi disposer des mêmes capacités d’espionnage que les chercheurs.
Randomisation MAC, géofencing et limitation du débit : des parades insuffisantes
Plusieurs défenses ont été envisagées pour contrer cette intrusion. La randomisation MAC modifie l’adresse des appareils mobiles pour brouiller les pistes. Cependant, cette fonction est souvent désactivée et peut être facilement crackée, tandis que les équipements fixes ne l’appliquent jamais. Le géofencing réduit la propagation spatiale des signaux, ce qui fait chuter la précision de localisation par pièce de 92,6 % à 41,15 %.
En revanche, il est extrêmement difficile à configurer sans dégrader la connectivité. La limitation du débit diminue le volume temporel des paquets, mais elle introduit des artefacts gênants dans les applications. Aucune de ces solutions n’offre donc une protection à la fois simple et efficace.
L’obfuscation de signal basée sur le point d’accès, la parade la plus prometteuse
L’obfuscation de signal basée sur le point d’accès s’impose comme la meilleure défense. La box se fait passer pour un appareil et transmet de faux paquets à des moments et à des puissances aléatoires. Lorsqu’elle reçoit une trame d’une ancre, elle émet, avec une probabilité de 20 %, un nombre aléatoire de paquets (entre 1 et 20) et ajuste sa puissance tous les 100 paquets.
Les numéros de séquence se chevauchent avec ceux des vrais échanges. Ainsi, le renifleur ne peut plus séparer les flux légitimes du bruit. Déployable sur les box actuelles sans modification matérielle, cette technique augmente toutefois la consommation d’énergie et de bande passante au niveau du point d’accès.
Les applications vertueuses du Wi-Fi Sensing dans la maison intelligente
Le Wi-Fi Sensing recèle pourtant des usages bénéfiques. Il permet la détection d’intrusion et la sécurité domestique en déclenchant une alerte lors d’un mouvement suspect, sans caméra. Il facilite la surveillance des personnes âgées en repérant une chute, une absence anormale ou en analysant la respiration pendant le sommeil.
L’automatisation intelligente ajuste l’éclairage et le chauffage selon la présence dans une pièce. On peut aussi réaliser un suivi biométrique des signes vitaux sans contact, ou compter les visiteurs dans les magasins et bureaux. Enfin, cette technologie respecte la vie privée en ne capturant que des perturbations, jamais d’images identifiables.
Quand votre box internet en sait trop sur votre vie privée
Le côté sombre du Wi-Fi Sensing réside dans sa facilité de déploiement. Une simple mise à jour logicielle suffirait à transformer une box en espion domestique. Elle pourrait connaître vos heures de coucher, identifier le nombre d’habitants ou surveiller votre rythme cardiaque, le tout sans consentement. Dès lors, des hackers pourraient analyser votre quotidien pour préparer des méfaits.
Des entreprises enverraient des publicités ultraciblées fondées sur vos comportements chez vous. Des employeurs pourraient pister leurs salariés dans les bureaux. Enfin, des gouvernements seraient tentés d’exploiter ces données dans les lieux publics. La frontière entre confort et surveillance devient alors très mince.
Un vide juridique face à une technologie déjà en test
Aujourd’hui, le Wi-Fi Sensing n’est pas clairement encadré. Le RGPD pourrait s’appliquer si des données personnelles sont collectées, mais aucune régulation précise n’existe. En pratique, SFR, Bouygues Telecom et Free n’ont fait aucune annonce officielle sur une intégration dans leurs box.
Orange, en revanche, travaille activement sur le sujet depuis 2022, sans l’avoir encore déployé dans les Livebox. Cette situation crée une incertitude pour les utilisateurs, qui ignorent si leur foyer sera bientôt scruté à leur insu. Sans garde-fous juridiques, le déploiement à grande échelle pourrait transformer chaque pièce en espace de surveillance invisible.
- Partager l'article :
