La plupart des gens maîtrisent assez bien la protection de leur vie privée en ligne : cookies, traqueurs web, consentement aux bannières publicitaires, etc. Mais toute une partie du système continue de fonctionner en arrière-plan, à notre insu : connexions Bluetooth, Wi-Fi Direct, réseaux d’appareils à proximité et balises qui utilisent nos téléphones comme antennes sans que nous nous en rendions compte.
Sur Android, beaucoup de ces fonctions de proximité Ils sont activés par défaut Ces fonctionnalités permettent à votre téléphone de communiquer avec d'autres appareils à proximité, même si vous n'avez jamais partagé de fichier via Bluetooth ni utilisé le partage de proximité. Outre la consommation de ressources, elles génèrent des identifiants et des schémas qui peuvent être utilisés pour vous suivre discrètement, aussi bien avec des traceurs de type AirTag qu'avec des réseaux d'appareils à proximité.
Comment fonctionnent les traceurs Bluetooth et pourquoi représentent-ils une arme à double tranchant ?
Les petits Localisateurs Bluetooth Low Energy (BLE) Elles sont devenues très populaires auprès des voyageurs fréquents, des personnes étourdies et de tous ceux qui ne veulent plus jamais perdre leurs clés ou leurs bagages. Ce sont des petits appareils de la taille d'une pièce de monnaie, dotés d'une batterie interne et d'un émetteur Bluetooth Low Energy (BLE) qui se connecte à une application sur votre téléphone.
Lorsque le traceur est à proximité, votre téléphone peut détecter sa position avec une précision considérableParfois, presque au centimètre près. Le problème survient lorsque l'objet muni de la balise s'éloigne de vous et de votre téléphone : c'est alors que… réseau mondial qu'Apple et Google ont mis en place.
Le réseau Rechercher Apple (Localiser mon iPhone / Localiser mon) en tant que service Trouver mon appareil Google Leur fonctionnement est similaire à celui d'un essaim : tout téléphone mobile doté du Bluetooth et d'une connexion internet peut signaler la position d'une balise détectée à proximité, même s'il ne s'agit pas de la sienne. Il suffit qu'un téléphone se trouve à proximité pour que la position du traceur soit mise à jour sur les serveurs.
Bien que le Apple AirTag C'est le plus connu, mais il existe de nombreux autres accessoires qui suivent la même approche et sont même compatibles entre eux : Chipolo, eufy, Filo, Samsung SmartTag, Tuile et d'autres modèles. Dans certains cas, le traceur n'est même pas un porte-clés séparé, mais est directement intégré au téléphone. Écouteurs Bluetooth ou autres accessoires fréquemment perdus.
D'allié idéal à jouet de harceleurs et de voleurs
La capacité à localiser des objets à distance a été une le salut des oublieuxMais cela a aussi ouvert la porte à des situations bien plus inquiétantes. Un AirTag ou un traceur similaire est petit, discret et facile à dissimuler : dans une poche intérieure d’un sac à main, sous la plaque d’immatriculation d’une voiture, dans un coffre ou même dans une veste.
En plaçant une balise de ce type sur les biens d'une personne, il est possible de suivre ses mouvements à son insuCette technique a déjà été observée dans des cas réels : des voleurs marquant des voitures haut de gamme pour les retrouver plus tard, des harceleurs surveillant leur ex-partenaire, ou des partenaires dominateurs espionnant le moindre mouvement de l’autre.
Le risque ne se limite pas à Apple : de nombreux traqueurs BLE sont concernés. Ils tirent parti des réseaux mobiles à proximité. La mise à jour de la localisation s'effectue en arrière-plan. L'écosystème Bluetooth devient ainsi un outil de suivi très puissant en cas d'utilisation malveillante.
Les premières mesures de défense : comment Apple a tenté de limiter l’utilisation abusive de l’AirTag
Dès que les affaires ont commencé à être rendues publiques, Les AirTags étaient utilisés pour traquer les gens.Apple a réagi en mettant en place plusieurs niveaux de protection, même si, au départ, ils se sont avérés quelque peu insuffisants.
D'une part, ils ont intégré un haut-parleur intégré à l'AirTag lui-mêmeSi la balise est restée éloignée de l'iPhone auquel elle est associée pendant un certain temps, elle commence à émettre un bip assez fort par intermittence pour attirer l'attention de la personne qui la porte.
En revanche, à partir d'iOS 14.5, le système d'exploitation a ajouté une fonctionnalité qui avertit l'utilisateur si un AirTag tiers est détecté à proximité. qui l'accompagne pendant une période prolongée, quel que soit l'endroit où se trouve le propriétaire du traceur.
Si votre iPhone affichait cette notification, vous pourriez ouvrir l'alerte. actionnez la balise pour la localiser physiquement. et vérifiez le numéro de série de l'AirTag. Dans de nombreux cas, l'alerte s'est avérée infondée : il pouvait s'agir des clés d'un proche voyageant avec vous, ou d'une balise placée dans le sac à dos de vos enfants. Dans ces situations, iOS permet couper temporairement ou définitivement les avertissements pour ce traqueur spécifique.
Le problème était que ces mesures Ils n'ont pas protégé les utilisateurs Android De plus, les attaquants ont vite appris : ils ont commencé à désactiver ou à casser le haut-parleur manuellement, ou ils l'ont tout simplement acheté. AirTags « silencieux » modifiés sur les marchés en ligne, rendant inutile le principal système d'alerte sonore.
Nouvelle ère : Apple et Google adoptent une norme commune pour limiter le suivi indésirable
Face à la recrudescence des abus, Apple et Google ont décidé d'aller plus loin et de créer un protection multiplateforme contre les traqueurs Bluetooth indésirablesL’objectif : que la victime utilise iOS ou Android, le système doit être capable de détecter et d’avertir qu’elle porte une balise suspecte.
Grâce à cette collaboration, ils ont élaboré la norme DULT (Détection des traceurs de localisation indésirables)ce qui permet à tout fabricant d'intégrer des mécanismes d'alerte lorsque son appareil est utilisé pour suivre une personne sans son autorisation.
Cette norme a déjà été intégrée dans iOS 17.5 et sur Android à partir de la version 6.0 (Cette nouvelle fonctionnalité est déployée progressivement.) Désormais, si votre téléphone détecte qu'un traceur Bluetooth inconnu vous suit et s'est séparé de son propriétaire, Vous recevrez une notification de danger.Peu importe qu'il s'agisse d'un AirTag ou d'une balise tierce compatible.
En touchant la notification, vous pouvez voir sur une carte où le traceur a commencé à vous suivre et accéder détails techniques de l'appareil et du fabricant et dans de nombreux cas jouez-le en utilisant l'option « Lire le son »la trouver sans que le propriétaire de la balise ne le sache.
Outre Apple et Google, plusieurs fabricants de traqueurs tels que Chipolo, eufy, Jio, Motorola et Pebblebee Ils ont annoncé qu'ils rendront leurs futurs produits compatibles avec cette spécification, renforçant ainsi la protection de l'ensemble de l'écosystème.
Les nouvelles armes d'Android : la pause de la géolocalisation et la fonction « Trouver à proximité ».
Sur Android, les premières alertes étaient assez basiques : le système se contentait d’avertir que Un dispositif de suivi inconnu vous accompagnait.Mais guère plus. Google a maintenant décidé de relever la barre avec deux outils clés conçus pour les situations où le risque est réel.
La première est la possibilité de Suspension temporaire des mises à jour de localisationLorsque vous détectez qu'un traceur vous suit, vous pouvez activer cette fonction pour empêcher votre téléphone de contribuer à la mise à jour de la position de la balise sur le réseau de son propriétaire. Concrètement, cela vous donne le temps de localiser et de désactiver l'appareil sans que votre position ne soit constamment mise à jour depuis votre téléphone.
La deuxième nouveauté est la fonction «Trouver à proximité»conçu pour vous guider vers la balise suspecte, même si elle est très bien dissimulée. En utilisant le Signal Bluetooth, votre mobile vous le dit que vous vous rapprochiez ou vous éloigniez du traqueuret peut même s'appuyer sur des indices visuels ou auditifs pour vous aider à le localiser physiquement et à le neutraliser.
Google n'a pas communiqué de date précise pour la disponibilité mondiale, mais a confirmé que Il est déjà en phase de déploiement.Ce n'est qu'une question de temps avant que tous les appareils Android compatibles soient mieux protégés contre ce type de suivi abusif.
Recherche manuelle de traqueurs inconnus sur Android
Outre les alertes automatiques, Android intègre un système de scan manuel au cas où vous soupçonneriez que quelqu'un ait placé un traceur sur vos affaires.
Pour l'utiliser, vous devez vous rendre à : Paramètres > Sécurité et urgences > Alertes concernant les dispositifs de suivi inconnus > Rechercher maintenantCette analyse ne prend que quelques secondes et vérifie les appareils Bluetooth de votre environnement en utilisant les mêmes critères que les alertes automatiques.
Si le système détecte quelque chose de suspect, Il affiche les informations du traceur.Il vous offre la possibilité de le faire sonner pour le localiser et vous guide à travers les étapes nécessaires pour le désactiver ou retirer la pile, selon le modèle.
Que faire si vous trouvez un traceur Bluetooth parmi vos affaires ?
Il n'existe pas de recette miracle pour réagir, car Cela dépend beaucoup du contexte et votre situation personnelle. Malgré tout, certaines étapes de base doivent être suivies.
Dès que votre téléphone portable vous alerte ou que vous avez le moindre soupçon, la priorité est localiser physiquement le traceurIl pourrait se trouver dans les plis d'un sac à main, dans une poche intérieure, dans la boîte à gants ou sous le siège de la voiture, fixé au pare-chocs, caché près de la plaque d'immatriculation… Il est temps de vérifier minutieusement.
Sur les appareils compatibles, vous pouvez utiliser recherche de précision Vous pouvez aussi utiliser la fonction « Trouver à proximité » pour zoomer sur la balise. Une fois localisée, vérifiez si le numéro de série correspond à celui affiché par l’application ; certains traceurs l’ont imprimé sur leur boîtier, tandis que d’autres s’identifient en les approchant d’un lecteur. NFC sur le téléphone.
Cette étape permet également d'écarter les cas innocents : peut-être avez-vous conservé, sans vous en rendre compte, les écouteurs de quelqu'un d'autre. Un collègue a laissé ses clés dans votre voiture. Ou bien vous utilisez un dispositif de géolocalisation pour protéger le matériel de location (voitures, tablettes, appareils photo, etc.). Dans la plupart des cas, cela suffit. Parlez-en au propriétaire ou à l'agence de location. et décidez si vous acceptez ce suivi, qui devrait normalement être inclus dans le contrat.
Si l'affaire semble malveillante et existe risque de violence, de harcèlement ou de représailles (Par exemple, en cas de violence sexiste ou de rupture conflictuelle), les experts recommandent d'agir avec la plus grande discrétion. Dans ces situations, l'idéal est de porter plainte auprès de la police ou des autorités compétentes, mais de manière à ce que la personne qui vous harcèle ne se rende pas compte que vous avez découvert le dispositif de géolocalisation.
Dans ces cas, il est essentiel que le traceur Ne klaxonnez pas et ne faites pas de signaux au poste de policeVous pouvez organiser le rendez-vous dans un lieu sûr et, si possible, retirer la batterie ou la désactiver juste avant de remettre l'appareil aux autorités, en suivant leurs instructions.
En l'absence de risque de violence, la meilleure option est généralement Remettez le traceur à la policeJeter l'appareil ou simplement retirer la pile ne suffit pas toujours : le voleur pourrait installer une nouvelle balise et recommencer. Le remettre aux autorités permet de constituer un dossier et, dans certains cas, de retrouver le propriétaire.
Les risques liés au Bluetooth vont au-delà des traqueurs physiques
Les traceurs de type AirTag ne sont qu'une pièce du puzzle. Le Bluetooth est, par conception, un canal sans fil qui peuvent ouvrir la porte à différentes attaques si elles ne sont pas utilisées judicieusement.
Les menaces classiques incluent blue-jackingqui consiste à envoyer des messages ou du contenu non sollicités à des appareils à proximité, et le bluesnarfing, ce qui implique l'extraction de données personnelles (contacts, messages, fichiers) à partir d'un appareil vulnérable sans l'autorisation du propriétaire.
Pour minimiser ces risques, il est important de laisser le Bluetooth activé. Désactivé lorsque vous n'en avez pas besoinAssociez vos appareils uniquement dans des environnements de confiance, évitez les connexions provenant de numéros inconnus et utilisez des mots de passe ou des codes PIN robustes lorsque cela vous est demandé. Il est également important de maintenir votre système d'exploitation et vos applications à jour. failles de sécurité connues proches.
Fonctionnalités Android permettant le suivi de proximité (et comment les maîtriser)
Outre les traceurs physiques, Android intègre plusieurs options système qui, si elles sont laissées telles quelles par rapport à leur configuration d'usine, rendent votre téléphone… surveiller constamment l'environnement La recherche d'autres appareils ou réseaux consomme non seulement de la batterie, mais laisse également des traces numériques permettant de vous identifier.
Le premier endroit à vérifier n'est pas le menu général du téléphone, mais la section qui vous est dédiée. Compte Google dans les paramètresDans Paramètres > Google > Tous les services Google > Appareils connectés et partage > Appareils, vous trouverez deux options particulièrement sensibles :
- Rechercher des appareils à proximitéSi cette option est activée, votre téléphone portable envoie périodiquement des signaux pour détecter les autres appareils qui vous entourent.
- Résultats du dispositif de débogageMalgré son nom technique, en pratique, il affine et optimise ces analyses constantes des appareils à proximité.
Si vous souhaitez minimiser votre empreinte de proximité, désactiver les deux paramètresDe nombreux utilisateurs ignorent même leur existence, mais elles sont là, fonctionnant en arrière-plan.
KickShare, NerviShare, ShareMe et autres systèmes de partage de proximité
Les différents fabricants Android intègrent généralement leurs propres fonctionnalités pour partager des fichiers ou des liens « en un seul clic » avec les mobiles à proximité : des noms comme KickShare, NerviShare, ShareMe et des variantes similaires selon la marque (Samsung, Xiaomi, Oppo, etc.).
Ces options se trouvent généralement dans Paramètres > Appareils connectésBien qu'elles soient conçues pour faciliter l'échange de photos ou de documents entre personnes proches, elles impliquent que votre téléphone portable Il est visible par les autres téléphones à proximité., au moins par intermittence.
Dans les environnements fréquentés (centres commerciaux, métros, bureaux), cela signifie que toute personne ayant activé cette fonctionnalité pourrait voir nom de votre appareil et même vous envoyer des demandes de fichiers. Même si vous les refusez, le simple fait que votre téléphone réponde laisse une trace d'activité de proximité.
Pour minimiser l'exposition, activez la fonction de partage de proximité de votre appareil et ajustez quelques paramètres clés :
- En « Qui peut partager avec toi ? »Choisissez l'option « Personne » et non « Contacts uniquement » si vous recherchez un isolement maximal.
- Désactivez tout paramètre de ce type. « Afficher les appareils dans le panneau de partage »ce qui permet de rendre votre appareil plus visible.
- Décochez les options comme « Autoriser le partage sur Internet »que certains fabricants activent sans trop expliquer ce que cela implique.
Renforcement supplémentaire : chiffrement des copies, DNS privé et autres couches de protection de la vie privée
Éviter le suivi Bluetooth est une excellente chose, mais la protection de la vie privée ne se limite pas à ce qui se passe physiquement autour de vous. Une grande partie de votre vie numérique se déroule dans le cloud, synchronisée avec votre compte Google et d'autres services. Il est donc judicieux de… pour protéger également cette partie.
Sur de nombreux téléphones Android, dans Sécurité et confidentialité > Paramètres de sécurité supplémentaires Une section intitulée « Protection renforcée des données » apparaît (le nom peut varier légèrement selon la marque). Lorsqu'elle est activée, le système Il chiffre les sauvegardes et les informations synchronisées. avec votre compte Google, afin que personne ne puisse le lire sans le mot de passe correct.
L'activation de cette option vous invitera à créer un Code de récupérationAttention : il ne s’agit pas d’un mot de passe ordinaire ; c’est la seule clé qui vous permettra de récupérer vos données si vous changez de téléphone ou si vous perdez le vôtre. Si vous le perdez, même Google ne pourra pas vous redonner accès à votre contenu. Stockez-le donc dans un bon gestionnaire de mots de passe ou, si vous préférez une méthode plus traditionnelle, notez-le sur un papier et conservez-le en lieu sûr.
L'autre point critique est le DNS privéBien que cela ne soit pas lié au Bluetooth, de nombreux incidents de suivi se produisent via la connexion Internet elle-même : votre opérateur, certains services ou des intermédiaires peuvent être impliqués. Surveillez les domaines auxquels vous vous connectez.injecter de la publicité ou vous rediriger vers des versions moins sécurisées ou plus « contrôlées » des pages.
Pour atténuer ce problème, accédez à Paramètres > Réseau et Internet et recherchez l'option « DNS privé » (Si vous ne le voyez pas, utilisez la loupe dans le moteur de recherche interne.) S'il est configuré sur Automatique, changez-le pour un fournisseur qui privilégie la confidentialité, tel que 1.1.1.1 par Cloudflaredont le service est conçu pour ne pas enregistrer ni vendre votre historique de navigation.
Ce simple changement permet généralement de constater trois avantages : publicité moins intrusive résultant des injections de l'opérateur, d'une capacité de manipulation du trafic moindre et, dans de nombreux cas, d'une résolution légèrement plus rapide des adresses web.
L'importance de maintenir Android à jour et de configurer correctement les alertes
Tout cet arsenal de fonctionnalités est peu utile si votre téléphone utilise une version obsolète du système d'exploitation. Pour profiter des améliorations apportées par Google en matière de protection contre le suivi Bluetooth, il est essentiel de mettre à jour le système. Maintenez Android et les correctifs de sécurité à jour..
Dans Paramètres > Système > Mise à jour système (ou le menu équivalent pour votre marque), vérifiez régulièrement la disponibilité de nouvelles versions. Celles-ci intègrent de nombreuses protections contre les traqueurs et les attaques Bluetooth. par le biais de mises à jour silencieuses qui ne font pas l'objet d'une publicité tapageuse.
De plus, il est conseillé de s'assurer que le alertes concernant des dispositifs de suivi inconnus Elles sont bien activées. Vous pouvez le vérifier dans Paramètres > Sécurité et urgences > Alertes concernant les dispositifs de suivi inconnus. Pour plus de sécurité, vous pouvez également programmer des analyses manuelles régulières, surtout si vous fréquentez des environnements à risque.
Compte tenu de ce qui précède, il est clair qu'empêcher le suivi Bluetooth ne se résume pas à appuyer sur un simple bouton, mais nécessite la combinaison de plusieurs mesures : comprendre le fonctionnement des balises de type AirTag, tirer parti des nouvelles protections d'Apple et de Google, examiner les options de proximité et de partage de votre appareil Android, renforcer le chiffrement de vos données et protéger la confidentialité de votre connexion grâce à un DNS privé performant. Avec quelques ajustements judicieux et un peu de bon sens, votre téléphone, autrefois source constante d'informations, devient un allié beaucoup plus discret pour votre sécurité au quotidien. Partagez l'information afin que davantage de personnes puissent en apprendre davantage sur le sujet.