{"id":12070,"date":"2019-08-06T08:43:30","date_gmt":"2019-08-06T08:43:30","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=12070"},"modified":"2019-11-22T08:48:16","modified_gmt":"2019-11-22T08:48:16","slug":"smartphones-eavesdropping","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/smartphones-eavesdropping\/12070\/","title":{"rendered":"Smartphones sur \u00e9coute : mythe ou r\u00e9alit\u00e9 ?"},"content":{"rendered":"

Nous avons souvent entendu une histoire similaire\u00a0: quelqu\u2019un parle d\u2019un sujet avec un ami puis une annonce publicitaire appara\u00eet sur l\u2019\u00e9cran du smartphone.<\/p>\n

Certains cas sont faciles \u00e0 expliquer. Une de mes coll\u00e8gues \u00e9taient en pleine pr\u00e9paration de son mariage et me racontaient qu\u2019elle n\u2019avait jamais cherch\u00e9 des mod\u00e8les de robes de mari\u00e9e sur Google. Pourtant, ce moteur de recherche a commenc\u00e9 \u00e0 lui en afficher. Puis, trois mois apr\u00e8s le mariage, des produits pour nouveau-n\u00e9s ont commenc\u00e9 \u00e0 appara\u00eetre dans ses r\u00e9sultats de recherche alors qu\u2019elle n\u2019envisageait pas encore d\u2019avoir des enfants. Il n\u2019y a rien de myst\u00e9rieux dans ce cas, nous pouvons laisser de c\u00f4t\u00e9 les th\u00e9ories du complot.<\/p>\n

D\u2019autres situations sont plus suspectes. Par exemple, vous n\u2019avez jamais eu de barbecue, mais il s\u2019av\u00e8re qu\u2019un jour vous en parlez et tout d\u2019un coup on vous affiche la publicit\u00e9 d\u2019un barbecue. Co\u00efncidence\u00a0?<\/p>\n

Apr\u00e8s avoir entendu de telles histoires, ou avoir v\u00e9cu une exp\u00e9rience similaire, beaucoup sont convaincus que les g\u00e9ants de l\u2019Internet nous \u00e9coutent gr\u00e2ce aux micros des smartphones. Mythe ou r\u00e9alit\u00e9\u00a0? Nous en parlerons un peu plus tard. Pour commencer, nous vous proposons de faire un petit test technologique.<\/p>\n

Test : dites quelques chose de surprenant \u00e0 votre smartphone<\/h2>\n

Nous vous expliquons comment proc\u00e9der : retrouvez-vous avec vos amis, mettez tous vos t\u00e9l\u00e9phones au centre de la table et abordez un sujet dont vous n\u2019avez jamais parl\u00e9. Par exemple : \u00ab\u00a0Un syst\u00e8me de c0ntr\u00f4le des in0ndations ? J\u2019ai toujours eu envie d\u2019acheter un syst\u00e8me de c0ntr\u00f4le des in0ndations. Ne serait-ce pas super de trouver un syst\u00e8me de c0ntr\u00f4le des in0ndations \u00e0 un bon prix et de l\u2019acheter ?\u00a0\u00bb Nous avons volontairement \u00e9crit les mots-cl\u00e9s de fa\u00e7on diff\u00e9rente pour que les moteurs de recherche ne pensent pas que vous envisagiez d\u2019acheter ce syst\u00e8me juste parce que vous avez lu cet article (qui en parle, bien \u00e9videmment).<\/p>\n

Ne parlez pas d\u2019un produit que vous pourriez \u00e9ventuellement acheter. Soyez cr\u00e9atif et parlez de quelque chose que vous n\u2019allez jamais acqu\u00e9rir\u00a0; peut-\u00eatre un w1gwam ou un cab1a\u00ef.<\/p>\n

Autre chose\u00a0: vous ne pouvez, en aucun cas, cherchez les mots que vous utilisez sinon le test va \u00e9chouer. Cette interdiction inclut \u00e9galement l\u2019utilisation d\u2019assistants vocaux comme Siri, Alexa, Cortana ou encore Google Assistant. D\u2019ailleurs, en parlant de Google, vous pouvez cliquer sur ce lien<\/a> pour savoir quels renseignements ont \u00e9t\u00e9 recueillis sur vous aujourd\u2019hui.<\/p>\n

Apr\u00e8s avoir discut\u00e9 avec vos amis, n\u2019arr\u00eatez pas de mentionner le mot-cl\u00e9 que vous avez choisi pendant au moins une semaine. Par exemple : \u00ab\u00a0Je pensais commander un syst\u00e8me de c0ntr\u00f4le des in0ndations pour le nouveau w1gwam que j\u2019envisage d\u2019acheter\u2026\u00a0\u00bb<\/p>\n

Nous avons fait ce test avec quelques coll\u00e8gues (et vous pouvez voir les r\u00e9sultats que nous avons obtenus \u00e0 la fin de cet article).<\/p>\n

Publicit\u00e9s sur smartphone : pur hasard ?<\/h2>\n

Voyons maintenant la r\u00e9ponse \u00e0 la question qui nous int\u00e9resse\u00a0: mythe ou r\u00e9alit\u00e9\u00a0? Plusieurs explications permettent de comprendre comment les g\u00e9ants de la recherche visent juste. Pourtant, elles n\u2019impliquent pas ces th\u00e9ories du complot qui parlent de l\u2019espionnage gr\u00e2ce aux micros.<\/p>\n

Explication 1: les services Internet utilisent des mod\u00e8les pr\u00e9cis<\/h3>\n

Dans l\u2019article Your phone isn\u2019t really spying on your conversations\u00a0\u2014 the truth might be even creepier<\/a> (Votre t\u00e9l\u00e9phone n\u2019espionne pas vraiment vos conversations \u2013 la v\u00e9rit\u00e9 pourrait \u00eatre plus effrayante) un ancien employ\u00e9 de Google explique que Google et Facebook se servent principalement d\u2019un avatar num\u00e9rique qui vous repr\u00e9sente et essaie d\u2019imiter votre comportement gr\u00e2ce aux m\u00e9thodes de l\u2019apprentissage automatique. \u00c0 un moment, votre rempla\u00e7ant num\u00e9rique vous ressemble tellement qu\u2019il peut anticiper vos besoins et vos d\u00e9sirs.<\/p>\n

\"\"

Attention\u00a0: Google pourrait vous proposer des dro\u00efdes apr\u00e8s que vous ayez lu cet article. Source : https:\/\/vas3k.com\/blog\/machine_learning\/.<\/p><\/div>\n

\u00a0<\/p>\n

J\u2019ai entendu dire que Facebook peut savoir si une femme est enceinte avant m\u00eame qu\u2019elle ne le sache gr\u00e2ce \u00e0 la vitesse \u00e0 laquelle elle consulte le fil d\u2019actualit\u00e9 du r\u00e9seau social.<\/p>\n

Personnellement, je ne crois pas en ces soi-disant capacit\u00e9s t\u00e9l\u00e9pathiques mais cette affirmation n\u2019est pas compl\u00e8tement fausse. L\u2019apprentissage automatique bat de nouveaux records chaque ann\u00e9e. D\u2019ailleurs, notre mod\u00e8le comportemental<\/a>, qui est une de nos m\u00e9thodes de d\u00e9tection des menaces, fonctionne de fa\u00e7on similaire. L\u2019id\u00e9e est qu\u2019il faut appeler un chat un chat\u00a0; c\u2019est-\u00e0-dire que si un fichier suspect se comporte comme un malware connu, alors il s\u2019agit s\u00fbrement d\u2019un fichier malveillant.<\/p>\n

Explication 2 : l\u2019assistant vocal est activ\u00e9 par erreur<\/h3>\n

L\u2019activation par erreur des assistants vocaux est une autre id\u00e9e permettant d\u2019expliquer l\u2019omniscience des g\u00e9ants de la recherche. Le t\u00e9l\u00e9phone a compris que vous avez dit \u00ab\u00a0Alexa\u00a0\u00bb, \u00ab\u00a0Ok Google\u00a0\u00bb, \u00ab\u00a0Hey Siri\u00a0\u00bb ou \u00ab\u00a0Cortana\u00a0\u00bb alors que ce n\u2019est pas le cas.<\/p>\n

Pas besoin de prononcer correctement ces mots. Un son similaire est suffisant et active l\u2019assistant, apr\u00e8s quoi le t\u00e9l\u00e9phone \u00e9coute vraiment tout et commence \u00e0 vous proposer des choses pertinentes.<\/p>\n

\"\"

Les enceintes connect\u00e9es vous \u00e9coutent.<\/p><\/div>\n

\u00a0<\/p>\n

M\u00eame lorsqu\u2019ils sont en mode veille, les assistants vocaux autonomes (comme les enceintes connect\u00e9es) n\u2019enregistrent pas tout ce que vous dites. Ils attendent que vous leur parliez. Pour comprendre qu\u2019il doit s\u2019allumer, le dispositif utilise une petite m\u00e9moire tampon (quelques secondes d\u2019enregistrement audio), un processeur sp\u00e9cifique (et relativement faible) ainsi qu\u2019un algorithme de reconnaissance vocale configur\u00e9 \u00e0 partir d\u2019un mot-cl\u00e9.<\/p>\n

Tous ces \u00e9l\u00e9ments fonctionnent en continu mais ils consomment peu d\u2019\u00e9lectricit\u00e9 et de trafic Internet. Le dispositif n\u2019est compl\u00e8tement actif qu\u2019apr\u00e8s qu\u2019il est d\u00e9tect\u00e9 le mot-cl\u00e9. Il se connecte alors au serveur et transf\u00e8re les donn\u00e9es enregistr\u00e9es pour proc\u00e9der \u00e0 la reconnaissance.<\/p>\n

\"\"

D\u2019ailleurs, l\u2019assistant de votre smartphone voit le contenu qui s\u2019affiche sur votre \u00e9cran. Pas besoin d\u2019en parler, laissez-le lire.<\/p><\/div>\n

\u00a0<\/p>\n

Explication 3: domaines d\u2019utilisateur<\/h3>\n

Imaginons que vous parliez d\u00e9odorant avec votre ami ou votre \u00e9pouse, ou du fait que vous en avez besoin (esp\u00e9rons que non) mais que vous ne cherchiez rien<\/em> \u00e0 ce sujet. Pourtant quelqu\u2019un l\u2019a fait. Ne soyez pas surpris si une publicit\u00e9 pour d\u00e9odorant s\u2019affiche \u00e0 la suite de cette conversation.<\/p>\n

Le service Internet suppose que vos comptes sont li\u00e9s d\u2019une certaine fa\u00e7on puisque vous allez souvent aux m\u00eames endroits ensemble, vous vous connectez au m\u00eame r\u00e9seau Wi-Fi ou vous utilisez le m\u00eame dispositif pour acc\u00e9der \u00e0 vos comptes. Les moteurs de recherche peuvent inclure ces utilisateurs dans des \u00ab\u00a0domaines\u00a0\u00bb, apr\u00e8s quoi ils voient les m\u00eames produits puisqu\u2019ils prennent les d\u00e9cisions ensemble.<\/p>\n

Il est impossible d\u2019affirmer que les choses se passent de cette fa\u00e7on, mais il serait logique que les services Internet aient un comportement similaire.<\/p>\n

Explication 4: un peu de chance<\/h3>\n

Je vois souvent des publicit\u00e9s qui ne correspondent pas \u00e0 mes int\u00e9r\u00eats\u00a0: sauna, tests de grossesse, voyages \u00e0 l\u2019autre bout du monde\u2026 Vous avez compris puisque vous avez probablement vu des annonces similaires.<\/p>\n

Tout le monde utilise les moteurs de recherche, alors il est possible qu\u2019une campagne publicitaire vous prenne pour cible par hasard apr\u00e8s que vous ayez parl\u00e9 des avantages du sauna avec un ami. Puis vous dites sur Internet que votre t\u00e9l\u00e9phone vous espionne. Pendant ce temps, les personnes qui ont vu la m\u00eame annonce mais n\u2019ont pas parl\u00e9 de saunas ne disent rien. Certaines histoires sont partag\u00e9es et d\u2019autres passent inaper\u00e7ues.<\/p>\n

Ces co\u00efncidences ne sont pas vraiment surprenantes. Voici un exemple. Huit \u00e9quipes arrivent en quart de finale d\u2019un championnat. Il y a encore 4 + 2 + 1 = 7 matchs \u00e0 jouer. Chaque match a deux r\u00e9sultats possibles\u00a0: la victoire revient \u00e0 la premi\u00e8re ou \u00e0 la seconde \u00e9quipe puisqu\u2019il ne peut pas y avoir match nul. Au total, nous avons deux puissance sept (2^7) sc\u00e9narios possibles, soit 128.<\/p>\n

Imaginons qu\u2019il y ait 128 appartements dans un complexe r\u00e9sidentiel. Si nous mettons une pr\u00e9diction pour chaque r\u00e9sultat possible dans la bo\u00eete aux lettres de chaque appartement, il est \u00e9vident qu\u2019un des propri\u00e9taires recevra le bon r\u00e9sultat. La personne sera stup\u00e9faite mais en r\u00e9alit\u00e9 tout a \u00e9t\u00e9 possible parce que nous avions un \u00e9chantillon<\/a> suffisamment important.<\/p>\n

Comment ne pas faire ce test<\/h2>\n

Un blogueur vid\u00e9o a r\u00e9alis\u00e9 un test similaire et pourtant compl\u00e8tement diff\u00e9rent. Alors qu\u2019il \u00e9tait en direct sur YouTube, il a volontairement commenc\u00e9 \u00e0 parler de jouets pour chiens et a montr\u00e9 comment les annonces Google se sont adapt\u00e9es en quelques secondes.<\/p>\n