- Un téléphone a été perdu dans un hébergement isolé à Misiones, dans le nord de l’Argentine, et l’absence de signal cellulaire rendait les fonctions habituelles de localisation difficiles à utiliser
- Depuis la dernière fois où il avait été vu, le véhicule avait fait un aller-retour de 50 km jusqu’au village le plus proche, il fallait donc vérifier non seulement autour de l’hébergement, mais aussi d’abord dans le camion
- La solution a consisté à faire en sorte que le téléphone perdu se reconnecte automatiquement à un réseau connu, en recréant le même SSID et le même mot de passe que le Wi‑Fi de la maison via le partage de connexion d’un autre téléphone
- Pendant les recherches, le Wi‑Fi d’une autre personne a été coupé pour réduire les faux positifs, et un indice a été trouvé près de l’endroit où un nouvel appareil s’est connecté au hotspot
- Le téléphone n’était pas dans le camion, mais sur l’ATV garé à côté, et s’il l’avait fallu, le plan était de se déplacer à pied à partir du point de connexion pour trianguler le signal
Une perte survenue dans un hébergement isolé
- Le groupe préparait un repas dans un hébergement isolé à Misiones, dans le nord de l’Argentine, au cours d’un voyage tout-terrain en ATV dans la jungle
- Quand son cousin a commencé à chercher son téléphone, une heure s’était écoulée depuis la dernière fois qu’il l’avait eu en main, et entre-temps ils avaient fait 50 km jusqu’au village le plus proche puis retour
- Ils ont appelé et envoyé des messages sur WhatsApp, mais le téléphone ne répondait pas
- Ils ont vérifié autour du grill, dans l’hébergement, à l’endroit où ils jouaient aux cartes, puis dans le camion qui était allé au village, sans le retrouver
- Comme aucun signal cellulaire n’atteignait les environs, Find my device n’était pas une option réaliste
Provoquer une reconnexion automatique avec un nom de Wi‑Fi familier
- Après avoir confirmé que le propriétaire du téléphone ne coupe généralement pas le Wi‑Fi, même en forêt ou à la montagne, ils ont recréé le même environnement Wi‑Fi via le partage de connexion d’un autre téléphone
- Le SSID et le mot de passe ont été configurés à l’identique du Wi‑Fi domestique du cousin
- Le Wi‑Fi de la personne qui aidait à la recherche a été désactivé pour éviter les faux positifs dans la détection des connexions au hotspot
- Le groupe a marché dans les environs en attendant qu’un nouvel appareil se connecte au hotspot, et une connexion s’est produite en passant près du camion garé
- Le téléphone se trouvait en réalité non pas dans le camion, mais sur l’ATV garé à côté du camion
- Si cela avait pris plus de temps, ils prévoyaient de partir de la zone où la connexion avait été détectée, puis de marcher dans plusieurs directions pour trianguler le signal, mais cette étape n’a pas été nécessaire
- Cela montre que, même dans un environnement contraint, on peut obtenir des indices pour retrouver un objet perdu en combinant les habitudes de l’utilisateur et le fonctionnement du réseau
1 commentaires
Avis sur Hacker News
Il y a quelques mois, on m’a volé mes AirPods Max dans ma voiture et, une semaine plus tard, ils sont apparus dans Localiser à un pâté de maisons de là
Je les ai suivis à vélo jusqu’à un petit immeuble, et avec l’interface façon « warmer … colder » de Localiser, quand je pointais vers une fenêtre précise, ça affichait « Nearby »
J’ai appelé la police ; ils ont vraiment pris plaisir à frapper à la porte. La personne a nié, mais quand j’ai appuyé sur « play sound to locate », on a entendu des bips derrière la fenêtre
La police a dit : « On sait qu’ils sont dans l’appartement, on les entend ; soit vous les apportez, soit on obtient un mandat de perquisition », et la personne a répondu : « Ah, lors d’une fête la semaine dernière, un sac… », puis j’ai fini par récupérer le casque
Plus tard, un autre policier est revenu me demander si je l’avais retrouvé ; quand je le lui ai montré, il a crié : « OH $&@# YEAH! »
DPD n’a rien fait, affirmant que la livraison avait été correctement effectuée. Quand je m’y suis rendu moi-même, la personne a dit : « Maintenant c’est à moi, qui trouve garde, qu’est-ce que vous allez faire ? »
J’ai signalé l’affaire à la police, mais elle n’est pas venue, et j’ai ouvert une contestation de paiement par carte. Puis, en racontant l’histoire dans la cour de l’école, un voisin de cette personne m’a entendu et a dit : « Je vais vous le récupérer »
Il savait que cet homme était un pédophile condamné, et lui a dit que s’il ne rendait pas l’objet, il en informerait les habitants du lotissement ; l’après-midi même, l’objet était revenu
Pour traiter avec des criminels, il faut soit un levier, soit une vraie force de police ; comme cette dernière est rare, il faut parfois régler les choses soi-même
Quand un ami a subi du stalking/harcèlement, je lui ai même trouvé le service de SMS gratuit utilisé et l’adresse e-mail de signalement destinée aux forces de l’ordre, mais la police a refusé en disant qu’elle ne pouvait rien faire
Au final, c’est le service de SMS gratuit qui a mis le numéro de mon ami sur liste de blocage et fait cesser le harcèlement ; on savait même qui était l’auteur, mais la police n’a pas bougé
Il recevait des centaines de SMS par jour et plusieurs appels, et sa voiture avait même été rayée, mais ça n’a rien changé
Dans un environnement urbain comme Paris, avec de grands immeubles collés les uns aux autres, Find My est difficile à exploiter ; il faut sans doute tomber dessus par hasard pendant qu’il se déplace
C’était vraiment appréciable de pouvoir utiliser Find My depuis un iPad, sans devoir batailler avec la double authentification et la connexion depuis un ordinateur portable non Apple
Le fait de pouvoir effacer à distance le téléphone volé m’a aussi beaucoup rassuré
Le lendemain soir, le téléphone est apparu juste dans la maison voisine ; j’ai trouvé le propriétaire via les registres publics et je l’ai contacté. Il m’a dit qu’il y avait des locataires, on a vérifié, mais eux aussi disaient la vérité
Quand j’ai expliqué où il avait été volé, un autre voisin m’a appris que quelqu’un du voisinage travaillait dans cette salle de sport ; cette personne avait l’iPhone et l’a rendu après que le manager lui en a parlé
À l’époque, je travaillais à temps partiel comme coach fitness dans cette salle, et c’était à l’époque de l’iPhone 4, quand Find My dépendait du GPS
Ma femme s’est arrêtée en voiture pour prendre une photo et a fait tomber son téléphone ; Find My l’a sauvée
C’était au point de vue de New Priest Grade, sur la route de Yosemite. Le lendemain matin, après avoir cherché longtemps, on a pensé à Find My, mais comme c’était une route de campagne à des dizaines de miles, on n’y croyait pas vraiment
Pourtant, une position à 43 miles s’est affichée immédiatement ; ma femme a estimé le point de vue avec Google Earth, s’y est rendue, et l’a retrouvé cinq minutes après s’être arrêtée
Il y avait assez d’appareils iOS qui passaient dans les environs pour que Find My fonctionne comme prévu, et c’est impressionnant de se dire qu’une infrastructure à l’échelle mondiale a permis de retrouver un petit objet personnel
Des zones densément peuplées sans antennes-relais pourraient tout de même être en ligne avec une latence très élevée, et le débit devrait pouvoir être limité par chaque propriétaire d’appareil selon ses préférences de batterie
Sans abonnement, le suivi est limité, mais on peut quand même vérifier s’ils sont arrivés au terminal, et la simple « dernière position vue » aurait peut-être suffi dans ce cas
Si l’appareil ne bouge pas, le réseau n’est même pas nécessaire ; Find My devrait aussi envoyer une notification push quand on oublie un appareil, mais si le Bluetooth est désactivé, cela peut créer des faux positifs
Ça me rappelle un hack auquel j’avais pensé il y a presque 20 ans, quand je travaillais à Bangalore. Il y avait souvent des coupures de courant de plusieurs heures le soir, et comme je vivais seul, je voulais éviter de rentrer du travail pour trouver l’appartement sans électricité
À l’époque, il n’y avait pas d’appareils IoT, mais j’avais un téléphone fixe alimenté sur secteur avec une batterie de secours remplaçable
En retirant la batterie du téléphone que je n’utilisais que pour l’accès Internet, il ne fonctionnait plus en cas de coupure ; donc, avant de quitter le bureau, j’appelais la ligne fixe de chez moi, et si ça sonnait, cela voulait dire qu’il y avait du courant
Avant, je pensais que les centraux téléphoniques étaient généralement alimentés par des générateurs et que le téléphone fonctionnait toujours pendant les coupures, mais aujourd’hui, même la ligne fixe n’a tenu qu’environ une journée
Je suppose que c’est à cause du déploiement fiber to the node, où la batterie de secours du nœud ne tient que ce temps-là
Au milieu des années 90, mon père avait perdu ses clés de voiture ; il s’est avéré qu’elles étaient dans la poche d’une robe de chambre au fond d’un placard.
Il a donc acheté un porte-clés qui émettait un bip quand on sifflait, et quand nous sommes allés chez mes grands-parents, il a expliqué à mon grand-père, qui présentait de légers symptômes d’Alzheimer, que « quand ça fait bip, ça indique où sont les clés ».
Mon grand-père, qui ne conduisait pas et n’utilisait pas d’ordinateur, ne comprenait absolument pas comment c’était possible, et mon père, de plus en plus frustré, répétait : « ça fait juste bip et ça indique où sont les clés ».
Il s’est avéré que mon grand-père imaginait qu’en sifflant, le petit appareil répondait : « elles sont dans la poche de la robe de chambre ! »
L’hiver dernier, j’ai perdu mon téléphone en snowboard dans les 300 à 500 derniers mètres sous le sommet.
J’écoutais de la musique avec mes AirPods, et une fois arrivé en bas, la musique s’est coupée ; c’est comme ça que je m’en suis rendu compte. Comme j’avais mon Apple Watch, j’ai aussitôt enlevé ma planche, remonté la pente en courant et appuyé sans arrêt sur le bouton « ping my phone ».
À un moment, j’ai vu sur l’écran de la Watch qu’elle se connectait brièvement puis perdait aussitôt la connexion, et j’en ai conclu que quelqu’un l’avait ramassé et était passé en skiant.
J’ai continué à le faire sonner en courant vers le télésiège, et j’ai retrouvé la personne qui l’avait ramassé quelques secondes avant qu’elle ne monte. Ce jour-là, je me suis dit que la Watch avait rentabilisé son prix.
Demander à un inconnu « est-ce que vous avez pris mon téléphone ? » demande du courage, mais « si j’appuie sur ce bouton, la sonnerie de mon téléphone va retentir dans votre sac ! » était beaucoup plus convaincant.
J’ai perdu mon téléphone fixé au guidon de ma moto en tout-terrain, à cause d’un chemin rocailleux et très cahoteux.
Après avoir cherché plusieurs fois sur le trajet sans le trouver, je me suis souvenu que j’avais un vieil iPhone dans mon sac à dos ; en lançant Find My sur le téléphone de secours, il m’a indiqué exactement l’endroit où la connexion avec mon téléphone principal avait été perdue pour la dernière fois.
Tout cela a fonctionné sans réseau mobile ni Wi-Fi, et ça m’a évité de perdre 1 000 dollars.
Je me demande s’il a pu y accéder directement sur place, sans signal, ou s’il a dû rejoindre une zone couverte pour synchroniser.
Au début, je pensais que ce serait du Bluetooth : se balader ou rouler avec un casque allumé en attendant l’appairage.
La mise en miroir de réseau Wi-Fi est une méthode astucieuse.
Les téléphones des gens s’y connectaient, et je les redirigeais vers l’image goatse.
Je m’attendais à ce que les appareils commencent à mémoriser l’adresse MAC de la borne pour éviter ce genre de détournement, mais apparemment non ; je me demande même si je ne vais pas réessayer près du Home Depot du coin.
J’ai fait quelque chose de similaire dans un avion, en montant un faux point d’accès pour une attaque de type homme du milieu afin que les gens se connectent à mon appareil Wi-Fi ; j’affichais une page Bank of America manifestement fausse, mais personne ne s’est connecté.
Le camion de mon cousin était à proximité et était effectivement appairé au téléphone, mais ça aurait sans doute été un peu plus fastidieux à utiliser pour la recherche.
Une fois, j’ai retrouvé un téléphone enfoui dans le sable sur une plage sans réseau.
Il contenait une année de photos, donc après avoir passé presque une journée à angoisser, on a décidé d’installer un moniteur de signal Bluetooth sur le téléphone d’un ami.
Comme la fréquence de mise à jour était lente, on a localisé le téléphone par trilatération, et quand on l’a extrait du tas de sable, j’ai eu l’impression de déjouer le destin.
Je suis certain que sans Bluetooth, je ne l’aurais jamais retrouvé.
Je me demande à quel point on pourrait fabriquer une balise de suivi bon marché et basse consommation si elle n’avait aucune donnée à transmettre et qu’on acceptait un léger risque pour la vie privée.
On peut imaginer un appareil de type AirTag dont l’identifiant ne ferait qu’un octet, voire qui émettrait simplement un signal de présence.
On en collerait sur chaque objet portable et facile à perdre, puis, quand on voudrait le retrouver, il suffirait de balayer les signaux. Une fonction de mise en silence par NFC serait peut-être possible aussi.
On pourrait même ne l’activer que lorsqu’il n’y a aucun mouvement pendant 10 minutes et qu’il n’est pas non plus près d’une station de base. La station de base servirait à signaler les « lieux sûrs », et une portée d’environ 60 cm suffirait.
Ainsi, on ne serait pas gêné par les objets que les gens transportent avec eux, et on ne détecterait pas non plus les objets rangés en sécurité là où ils sont censés se trouver.
Cela dit, pouvoir scanner rapidement des objets perdus serait utile à un bon agent de sécurité, mais aussi à quelqu’un qui pense que « ce qui est trouvé est à moi ».
Le plus gros problème, « détecter qu’on a oublié un objet en quittant un lieu », ne serait pas résolu.
L’AirTag est déjà assez minimal, sa batterie tient environ un an, et je pense qu’on pourrait fabriquer un équivalent open source pour moins de 5 dollars.
J’ai acheté pour environ 3 dollars pièce des thermomètres-hygromètres Bluetooth LE qui tiennent à peu près un an avec une pile CR2032 ; ces appareils font tourner un firmware personnalisé, un écran et même l’enregistrement de données dans la flash intégrée à la puce.
Si vous vous êtes déjà connecté ne serait-ce qu’une fois à un réseau à SSID masqué, ou si, pour une raison quelconque, le téléphone s’est connecté à un réseau qu’il pensait avoir un SSID masqué, le téléphone sonde activement ce Wi‑Fi et émet même le SSID « masqué »
C’est plus difficile à utiliser pour la recherche que la méthode décrite dans l’article, mais c’est un cauchemar pour la vie privée qu’il faut connaître. C’est pour cette raison que masquer le SSID est presque toujours une mauvaise idée.