Depuis quelque temps, nous constatons un lien croissant entre les sociétés proposant des appareils «toujours connectés» écoutant nos commandes vocales et les annonceurs ou les spécialistes du marketing qui nous suivent, à notre insu, sur le Web pour créer des profils d’utilisateur personnalisés. La relation symbiotique entre les deux est bénéfique à certains égards. Les annonceurs, par exemple, parviennent à obtenir des informations précieuses sur nos modèles de comportement et les fabricants d’appareils reçoivent en retour une part des revenus générés au cours du processus. Mais tout cela se fait au prix de votre vie privée!
Suivi ultrasonique inter-appareils
Maintenant une nouvelle technique a été développée où un tel suivi a lieu à l'aide de sons ultrasonores et s'appelle - Suivi ultrasonique inter-appareils. En utilisant cette technique, les annonceurs intègrent des tonalités haute fréquence non audibles par les oreilles des annonces et des pages Web. Ces sons ou ultrasons “ Balises ”Comme on les appelle, émettent en général leurs séquences audio avec des haut-parleurs ou un microphone, comme ceux utilisés par certaines applications sur un smartphone, une tablette, la télévision, un ordinateur ou tout autre appareil connecté à Internet, qui détecte le signal et révèle des informations sur les annonces que vous avez regardées et la durée de la même chose.
Quel est le suivi par ultrasons
Cette technique permet aux annonceurs de suivre le contenu visité par les utilisateurs sur différents appareils IoT et de les aider à diffuser un contenu pertinent ou plus précis. Par exemple, si un utilisateur clique sur une publicité tout en naviguant sur le Web à la maison ou au bureau, les annonceurs collectent facilement ces informations pour les afficher ultérieurement sur des annonces associées sur d'autres appareils appartenant au même utilisateur, ainsi que d'autres informations qui s'ajoutent au message profil de chaque utilisateur lié à divers appareils.
SilverPush, Drawbridge, Adobe et Flurry sont connus pour travailler sur des moyens d'associer un utilisateur donné à des périphériques spécifiques.
CDT dit:
Cross-device tracking can also be performed through the use of ultrasonic inaudible sound beacons. Compared to probabilistic tracking through browser fingerprinting, the use of audio beacons is a more accurate way to track users across devices. The industry leader of cross-device tracking using audio beacons is SilverPush. When a user encounters a SilverPush advertiser on the web, the advertiser drops a cookie on the computer while also playing an ultrasonic audio through the use of the speakers on the computer or device. The inaudible code is recognized and received on the other smart device by the software development kit installed on it.
Les dangers
L'utilisation de ce spectre ultrasonore en tant que canal de communication pour relier des dispositifs aux fins de suivi susmentionnées peut également avoir d'autres répercussions. Par exemple, une analyse technique approfondie de la technologie sous-jacente expose à la fois les vulnérabilités de mise en œuvre et de conception et, par conséquent, à des lacunes critiques en matière de sécurité et de confidentialité.
Si un attaquant parvient à accéder à ce réseau, il peut exploiter UXDT (Suivi par ultrasons) pour révéler les véritables adresses IP des utilisateurs qui naviguent sur Internet via des réseaux d’anonymat (par exemple, des réseaux privés virtuels ou des termes de référence).
La FTC avait également émis un avertissement à ce sujet:
Silverpush has represented that its audio beacons are not currently embedded into any television programming aimed at U.S. households. However, if your application enabled third parties to monitor television-viewing habits of U.S. consumers and your statements or user interface stated or implied otherwise, this could constitute a violation of the Federal Trade Commission Act.
Précautions
Par mesure de précaution, vous pouvez suivre certaines contre-mesures qui ont été conçues, mises en œuvre et rendues publiques pour surmonter cette menace. Ceux-ci inclus:
- Utilisation d'une application mobile qui détecte les balises à ultrasons «dans les airs».
- Utilisation d'une extension de navigateur capable de fonctionner en tant que pare-feu personnel en filtrant sélectivement les balises à ultrasons. Nous couvrirons cette partie en détail dans un prochain article.
- Utilisez un VPN. Pour cela, vous devez avoir un contrôle total sur votre réseau. Si votre réseau dispose de cette fonctionnalité, vous pouvez placer votre appareil mobile sur un bon VPN bloquant les domaines de la publicité et du suivi.
- Les utilisateurs de navigateur Chrome peuvent utiliser Silverdog Chrome Extension, que nous examinerons demain.
- Vous pouvez même essayer de brouiller un signal de suivi ultrasonore avec d'autres sons ultrasonores, mais cela rendra fous les animaux domestiques dans et autour de votre maison puisque le son ultrasonore est audible pour eux.
Bien que l’utilisation de la technologie ait beaucoup simplifié notre vie, le facteur le plus préoccupant à son sujet reste son potentiel d’utilisation abusive pour des avantages personnels!
Téléchargez et lisez ce guide PDF qui parle d'attaques et de contre-mesures du suivi ultrasonique inter-appareils.
Restez en sécurité et alerte… toujours! Internet empire de jour en jour!
