Sur une application de rencontre, l'indication « À 2,4 km » semble anodine. Pourtant, en exploitant les réponses API de la plateforme à l'aide de la trilatération mathématique, un individu malveillant peut déterminer l'adresse exacte de votre domicile avec une précision inférieure à cinq mètres.

Comment fonctionne l'attaque par trilatération ?

1. La précision masquée de l'API

Si l'écran affiche un chiffre arrondi, l'API envoie souvent des nombres à virgule flottante très précis, permettant de calculer une distance exacte.

2. Le croisement géométrique de trois points

En simulant trois positions virtuelles différentes autour de votre secteur, l'attaquant trace trois cercles. Leur unique point d'intersection révèle votre position géographique réelle.

3. Traçage des habitudes quotidiennes

Des requêtes répétées permettent d'établir un historique complet de vos déplacements, de votre travail à vos sorties habituelles.

Conseils de protection efficaces

  1. Désactivez la localisation précise : Dans les paramètres de votre téléphone, ne partagez qu'une position approximative.
  2. Masquez la distance sur votre profil public.
  3. N'ouvrez pas ces applications chez vous.
  4. Vérifiez vos paramètres réseau via mon adresse IP et recherche IP.

Protection renforcée avec VPNRice

L'application VPNRice et son protocole RiceGuard masquent votre adresse IP réelle avec un chiffrement ChaCha20-Poly1305, empêchant les régies publicitaires de déduire votre emplacement par réseau cellulaire. Vérifiez votre étanchéité numérique avec notre test de fuite WebRTC.

Télécharger VPNRice