Article de Aymeric Geoffre-Rouland
L’idée a de quoi déranger. Trois chercheurs du Karlsruhe Institute of Technology ont démontré qu’il est possible de reconnaître un individu à sa façon de marcher, uniquement à partir des perturbations qu’il provoque sur un signal WiFi. Leur attaque, baptisée BFId et présentée à la conférence CCS 2025, atteint une précision de 99,5 % sur un panel de 197 participants. Le corps humain perturbe les ondes d’une manière suffisamment singulière pour servir de signature biométrique, au même titre qu’une empreinte digitale.
Le maillon faible : un signal diffusé en clair
La technique repose sur le BFI (Beamforming Feedback Information), une donnée introduite avec le WiFi 5 pour orienter le signal vers les appareils connectés. Le problème tient à un détail de conception : cette information est diffusée en clair, sans chiffrement. N’importe quel appareil WiFi du commerce basculé en mode surveillance peut la capter, sans mot de passe, sans accès au réseau, et même depuis une pièce voisine à travers une cloison. Un seul boîtier malveillant suffit à enregistrer toutes les personnes présentes dans le champ du réseau.
Les travaux antérieurs exploitaient le CSI, une donnée comparable mais réservée à du matériel modifié, ce qui limitait le risque. Le BFI lève cette barrière. Selon les auteurs, plus de la moitié des appareils WiFi déjà déployés le prennent en charge.
Un risque réel, mais encore en laboratoire
La méthode reste robuste quand la personne change d’allure, porte un sac, ou passe un tourniquet. Réduire la fréquence des mesures ne suffit pas à la neutraliser. Les chercheurs évoquent un « inverse panopticon » et le scénario d’un régime autoritaire traquant des manifestants via le WiFi d’un café.
Une nuance s’impose toutefois, puisque l’expérience a été menée en conditions très contrôlées, avec des vêtements standardisés et un échantillon limité, loin des milliers d’individus d’une vraie ville. La menace est démontrée, sa généralisation reste à prouver. Reste un constat qui pèse : la future norme 802.11bf prévoit de standardiser ce « WiFi sensing » sans y associer la moindre protection de la vie privée.
Le WiFi 8 arrive plus vite que prévu : TP-Link dégaine le premier routeur du marché !
Alors que le WiFi 7 misait tout sur la course aux débits, le WiFi 8 prépare déjà sa succession. Le constructeur TP-Link prend les devants…