En utilisant nos localisations GPS des abonnes, Happn se propose de vo u s presenter des profils uniquement des personnes que vous avez croises dans la vraie vie. Cependant, cette application pleine de bonnes attentions, a permis a un hacker de lire la route des usagers. Se repose alors le sujet en protection des gens utilisant la geolocalisation.
Retrouvez qui vous croisez, a une ou deux rues pres
L’application Happn se propose de revolutionner l’univers des rencontres virtuelles en proposant d’utiliser la geolocalisation de maniere differente. Dans les faits, plusieurs applications de ce type telles que Tinder® ou Bumble® utilise nt egalement la geolocalisation. Neanmoins, ces applications s’en servent Afin de creer des zones tampon basees sur la distance ou le temps qui separe l’utilisateur des autres abonnes. Ce systeme de zonage permet d’afficher des profils a proximite.
Happn, reduit considerablement la zone de recherche autour de l’utilisateur. Dans les faits, les profils qui se croisent seront dans une zone comprise entre 250 metres et 700 metres autour des utilisateurs ( de quoi relativiser le fameux slogan « retrouvez qui vous croisez ». Peut-etre l’amour est une rue plus loin).
Le GPS spoofing, une technique pour tromper la geolocalisation
Pour rappel, la geolocalisation reste une technique permettant de positionner un objet, un individu ou une information via une carte ou un plan via des coordonnees geographiques. I€ l’heure actuelle, ces coordonnees seront relevees grace a des satellites qui envoient les donnees de positionnement sur des assistants de navigation GPS. Quantite de appareils du quotidien utilisent une telle technologie comme nos voitures ou des smartphones pour nous permettre de nous localiser.
Si Notre geolocalisation a pour but de donner la position la plus precise possible, certains Afin de quelques raisons essayent de flouter leur position et d’obtenir des coordonnes GPS qui ne sont gui?re les leurs. Volontairement alterer ses coordonnes GPS est une technique appelee « GPS spoofing ».
Dans le contexte de l’application Happn, Tristan Garnier, un chercheur francais , a utilise une telle technique via le logiciel Burp Suite Afin de montrer le manque de securite de l’application. Cela a reussi a se localiser un tantinet partout dans la France sans etre bloquer par la securite. Il releve qu’il a pu Realiser varier sa position toutes les minutes et non nullement toutes les dix minutes comme le promet la securite de l’application.
Faux comptes et GPS spoofing, les bases de la traque dans Happn
L’application Happn repose dans une geolocalisation activee constamment Afin de t rouver les autres utilisateurs durant la journee. Pour tromper le systeme, Tristan Garnier a eu l’idee de creer plusieurs comptes divers. Cela va ensuite placer ses faux profils un brin partout dans le but de quadriller J’ai zone. Pour finir, il va regrouper les donnees recolte e s via l’application (photos, noms, prenoms, precisions GPS…) Afin de retracer l’itineraire plus ou moins precis d’un ou quelques utilisateurs en requi?te d’amour.
Sur Happn, le croisement s’fait au sein d’ un rayon compris entre 250 metres et 700 metres. Cependant, en placant un grand nombre de faux profils on minimum retrace de maniere assez precise le parcours de quelqu’un et ce qui sans etre un hacker professionnel.
Conclusion
Notre geolocalisation est une technologie que nous utilisons au quotidien Afin de de nombreuses raisons. Cependant, Tristan Garnier en etudiant Happn nous montre la facilite avec laquelle certaines applications peuvent etre detournees. Dans les faits, captee de la sorte les precisions de localisations des passants, avec leur autorisation offre la possibilite de verifier si la personne est chez elle ou non, ou ses deplacements generaux. Happn s’engage a bloquer au maximum le GPS spoofing et augmenter le temps d’actualisation de localisation mais, c’est egalement a l’utilisateur de prendre conscience des risques des applications qui le geolocalise en permanence.