Les annonceurs peuvent localiser un ordinateur à 100 mètres près

Katleen Erna · 11/04/2011, 04h08

Les annonceurs peuvent localiser un ordinateur à 100 mètres près, grâce à son adresse IP d'après des chercheurs

Des chercheurs américains de la Northwestern University affirment que les autorités, mais aussi que les annonceurs, peuvent localiser une machine précise, et ce, sans qu'aucune donnée ni autorisation ne soit demandée à son utilisateur.

Les publicitaires ont déjà recours au tracking d'IP pour cibler leurs publicités en fonction du lieu où habite l'internaute, mais les outils dont ils disposent sont imprécis et donnent en général une adresse dans un rayon de 30-50 miles du domicile exact.

Cependant, ils pourraient arriver a des résultats plus fiables avancent les scientifiques, qui ont mis au point une technique qui permet de situer l'adresse de l'utilisateur d' un ordinateur à 100 mètres près (au mieux, 700 mètres en moyenne).

Pour cela, trois étapes sont nécessaires :

- l'adresse IP est pinguée et le temps de transit et converti en une distance (pour une précision à 200 km près)

– avec ce résultat, l'opération est répétée sur un serveur local plus proche (le résultat est ré-évalué en le comparant avec d'autres obtenus avec des adresses connues dans le même périmètre que la cible)

- le processus est ensuite encore répété, pour offrir une localisation à 100 mètres près

Cette méthode ne nécessite aucune information de la part de l'internaute ciblé, ce qui peut la rendre contestable d'un point de vue éthique.

Les chercheurs estiment qu'un système de geolocalisation totalement indépendant de tout client serait «*un but important à atteindre pour l'Internet*». Verra-t-il le jour ans le futur ?

Source : Rapport du Dr Yong Wang

Paul TOTH · 11/04/2011, 06h58

moi on peut me localiser à 30km près sans faire de ping...au delà c'est l'océan

barriton1 · 11/04/2011, 08h54

Que les chercheurs utilisent leur fric pour autre chose que nous faire ch*** avec de la pub ciblée. Ca suffit! Ca sert à rien, c'est du flicage!

sevyc64 · 11/04/2011, 09h08

Pas fiable leur truc.
J'habite dans le sud-ouest de la France, je pingue un serveur que je connais en Bretagne je suis à 130ms (connexion merdique).
Je pingue 2 autres serveurs connus mais en Australie ceux-ci, le premier répond en 145ms, le second en 68ms.

Google Australie répond en 40ms, (bon dans ce cas il est pas certain que le serveur qui répond soit réellement en australie)

Paul TOTH · 11/04/2011, 09h11

Citation:

Envoyé par sevyc64

Pas fiable leur truc.
J'habite dans le sud-ouest de la France, je pingue un serveur que je connais en Bretagne je suis à 130ms (connexion merdique).
Je pingue 2 autres serveurs connus mais en Australie ceux-ci, le premier répond en 145ms, le second en 68ms.

Google Australie répond en 40ms, (bon dans ce cas il est pas certain que le serveur qui répond soit réellement en australie)

je pense que c'est plus le TTL qui est intéressant que le temps de réponse final.

ArKam · 11/04/2011, 09h16

Peuvent toujours essayer de me localiser à 100M prêt, ils vont tomber en chine ou en russie vue que je passe par une proxy chain.

Et puis, bon, les pubs, adblock+ est mon ami

argonath · 11/04/2011, 09h23

En gros les mecs ils viennent de découvrir la triangulation

kedare · 11/04/2011, 09h24

Citation:

Envoyé par sevyc64

Google Australie répond en 40ms, (bon dans ce cas il est pas certain que le serveur qui répond soit réellement en australie)

Toutes les façades de Google sont aux USA.

Erielle · 11/04/2011, 09h34

De toute façon les adresses ou au moins les villes de la plupart des gens sont déjà facilement trouvable sur Internet.

[Troll] Pour certains c'est tellement évident qu'on peut même le trouver avec Bing [/Troll]

Et ceux qui protègent leur adresse sur le net savent généralement comment bloquer les pubs...

dtcSearch · 11/04/2011, 09h35

bah on répond plus au ping...

Flaburgan · 11/04/2011, 09h48

Être non pinguable ça n'a pas que du bon...
L'Internet est basé sur la confiance, si ne plus répondre quand on nous parle devient une tendance, on fonce droit dans le mur.

Paul TOTH · 11/04/2011, 09h53

Citation:

Envoyé par Flaburgan

Être non pinguable ça n'a pas que du bon...
L'Internet est basé sur la confiance, si ne plus répondre quand on nous parle devient une tendance, on fonce droit dans le mur.

c'est clair, PING est la première commande utilisée pour le dépannage réseau

TiJean2910 · 11/04/2011, 10h12

Google Maps arrive très bien à me localiser à partir de mon adresse IP, et c'est à 20 mètres près. Comment font-ils? Est-ce lié à la technique expliquée ~~ou bien à la collecte de données faite par Google~~?

ymoreau · 11/04/2011, 11h34

Je ne vois vraiment pas en quoi localiser les gens serait "un but important à atteindre pour l'Internet".

Hellwing · 11/04/2011, 11h46

Citation:

Envoyé par YoniBlond

Je ne vois vraiment pas en quoi localiser les gens serait "un but important à atteindre pour l'Internet".

Internet est malheureusement envahi et régi par les publicités. Donc on pourrait traduire par "un but important à atteindre pour les annonceurs"

Enfin j'dis ça, j'dis rien, hein

souviron34 · 11/04/2011, 12h23

bah je me suis fait incendier l'an dernier quand j'ai dis la même chose à propos des portables et des GPS...

Tous les utilisateurs des "technos nouvelles" sont soumis au flicage, que ce soit officiel ou marchand..

dans :

Seuls ceux qui ont des choses à cacher posent la question de la confidentialité de Google, déclare son PDG

fregolo52 · 11/04/2011, 12h49

Citation:

Envoyé par Hellwing

Internet est malheureusement envahi et régi par les publicités. Donc on pourrait traduire par "un but important à atteindre pour les annonceurs"

Enfin j'dis ça, j'dis rien, hein

Le but est le ciblage, donc pourquoi pas géographique !! (mais utiliser le ping pour ça, c'est "marrant")

Pour ma part, gmail analyse le contenu de mes mails pour en ressortir les annonceur adéquat (l'ami adblock me masque cette fonctionnalité

).
Il me semble que c'est identique sur FB.

PetitPapaNoël · 11/04/2011, 13h25

Citation:

Envoyé par dtcSearch

bah on répond plus au ping...

C'est ce que je voulais dire. Il suffit de configurer son pare-feu pour qu'il ne réponde pas au ping...

jeanluc75 · 11/04/2011, 19h50

il me semble qu'avec un simple traceroute, ou dans les logs de serveurs web
on obtient le nom du répartiteur de notre ligne adsl
pour moi cela donne
vau75-3-81-56-73-216.fbx.proxad.net

et ici vous avez les emplacements des répartiteurs
http://www.frimousse.org/documentation/repartiteurs/

vau75 veut dire que je suis à paris 15 dans le secteur vaugirard
proxad.net veut dire que je suis chez free

c'est quand même déja très proche,
tout les répartiteurs ont un nom et un emplacement

ensuite il doit bien exister une astuce pour trouver la longueur de cable
entre moi et free

homeostasie · 12/04/2011, 12h08

Bonjour,

Après avoir lu une partie du document, je voudrais clarifier quelques points de l'étude en question, du moins de ce que j'ai compris. Surtout que j'ai l'impression qu'il y a une incompréhension sur la métohode et donc des jugements hatifs.

Evidemment, ce n'est pas un banal ping qui est employé donc ca ne sert à rien de pinger par-ci par-là et de faire une conversion.
De plus l'idée est de localiser une victime de manière indépendante donc sans par exemple passer par les répartiteurs d'un fournisseur d'accès.

La méthode employée repose sur deux idées:
1) L'utilisation de la commande ping à partir de différents points de vue, c.a.d. à partir de différents serveurs possédant le service ping pour situer avec une grosse granularité la localisation (~200km). On a ainsi une grossière localisation par triangulation.
Au lieu de réinventer la roue, il s'appuie sur la méthode CBG (constrained-based geolocation).

2) Plusieurs entités (Université, Société, Association etc...) possèdent leur propre serveur WEB local, ainsi donc on peut connaître publiquement l'adresse postale des entités et leurs adresses IP. Avoir connaissance d'un grand nombre d'entités sera d'une aide précieuse pour localiser l'IP ciblée en déterminant l'entité la plus proche de la victime.

Initiallement, pour l'étape 1), à cela été estimé un retard absolu dû au réseau dans les calculs. Ayant jugé que fixer un retard absolu n'était pas viable pour obtenir ensuite une petite granularité pour la localisation, leur algorithme se base sur l'estimation d'un retard réseau relatif fortement correlé avec la distance géographique pour gagner en précision.
Ils prennent bien sur en compte les chemins différents pour atteindre une cible et choisissent celui où il y a le moins de latence pour faire leurs calculs.

Outre cela, concernant cette première étape, pour mesurer la distance en fonction du delay, il sera aussi pris en compte une étude faite qui dit que les données transitent finalement à 2/3 de la vitesse de la lumière sur une fibre optique. Mais d'autres chercheurs font part que à cause des différents retards réseaux (transmission delay, queuing delay etc...), il vaut finalement mieux choisir 4/9 de la vitesse de la lumière pour définir le facteur de conversion entre le retard mesuré et la distance géographique.

Les facteurs qui influencent la précision de localisation sont notamment:
- La densité d'entité avec leur propres serveurs locals: Plus ils sont nombreux dans le voisinage de l'ip ciblée, plus la localisation sera précise
- La densité de la population: Plus nombreux les gens vivent dans le voisinage de la victime, plus la probabilité d'otenir des entités augmentent.
- La technologie d'accès à l'internet: Le système perds en précision (~700m) à cause des cables pour les utilisateurs DSL.

Pour les interessés, je vous laisse le soin de lire le document, en tout cas, j'espère que ça clarifie mieux le principe et le contour de leurs études.

;-)

11/04/2011, 04h08	#1
Katleen Erna Expert Confirmé Sénior Inscription : juillet 2009 Messages : 1 553 Détails du profil Informations personnelles : Localisation : France, Paris (Île de France) Informations forums : Inscription : juillet 2009 Messages : 1 553 Points : 30 209 Points : 30 209	Les annonceurs peuvent localiser un ordinateur à 100 mètres près Les annonceurs peuvent localiser un ordinateur à 100 mètres près, grâce à son adresse IP d'après des chercheurs Des chercheurs américains de la Northwestern University affirment que les autorités, mais aussi que les annonceurs, peuvent localiser une machine précise, et ce, sans qu'aucune donnée ni autorisation ne soit demandée à son utilisateur. Les publicitaires ont déjà recours au tracking d'IP pour cibler leurs publicités en fonction du lieu où habite l'internaute, mais les outils dont ils disposent sont imprécis et donnent en général une adresse dans un rayon de 30-50 miles du domicile exact. Cependant, ils pourraient arriver a des résultats plus fiables avancent les scientifiques, qui ont mis au point une technique qui permet de situer l'adresse de l'utilisateur d' un ordinateur à 100 mètres près (au mieux, 700 mètres en moyenne). Pour cela, trois étapes sont nécessaires : - l'adresse IP est pinguée et le temps de transit et converti en une distance (pour une précision à 200 km près) – avec ce résultat, l'opération est répétée sur un serveur local plus proche (le résultat est ré-évalué en le comparant avec d'autres obtenus avec des adresses connues dans le même périmètre que la cible) - le processus est ensuite encore répété, pour offrir une localisation à 100 mètres près Cette méthode ne nécessite aucune information de la part de l'internaute ciblé, ce qui peut la rendre contestable d'un point de vue éthique. Les chercheurs estiment qu'un système de geolocalisation totalement indépendant de tout client serait «un but important à atteindre pour l'Internet». Verra-t-il le jour ans le futur ? Source : Rapport du Dr Yong Wang
	30

11/04/2011, 06h58	#2
Paul TOTH Expert Confirmé Sénior Paul TOTH Freelance Inscription : novembre 2002 Messages : 3 405 Détails du profil Informations personnelles : Nom : Paul TOTH Âge : 42 Localisation : Réunion Informations professionnelles : Activité : Freelance Secteur : High Tech - Éditeur de logiciels Informations forums : Inscription : novembre 2002 Messages : 3 405 Points : 6 676 Points : 6 676	moi on peut me localiser à 30km près sans faire de ping...au delà c'est l'océan __________________ Developpez.com: Mes articles Entreprise: Execute SARL Produits : UPnP, RemoteOffice sous Delphi Embarcadero : Ile de la Réunion, Dephi, C++Builder, RADPHP...TVA à 8,5%
	10

11/04/2011, 09h08	#4
sevyc64 Modérateur Yves Développeur informatique Inscription : janvier 2007 Messages : 3 878 Détails du profil Informations personnelles : Nom : Yves Âge : 39 Localisation : France, Pyrénées Atlantiques (Aquitaine) Informations professionnelles : Activité : Développeur informatique Informations forums : Inscription : janvier 2007 Messages : 3 878 Points : 7 655 Points : 7 655	Pas fiable leur truc. J'habite dans le sud-ouest de la France, je pingue un serveur que je connais en Bretagne je suis à 130ms (connexion merdique). Je pingue 2 autres serveurs connus mais en Australie ceux-ci, le premier répond en 145ms, le second en 68ms. Google Australie répond en 40ms, (bon dans ce cas il est pas certain que le serveur qui répond soit réellement en australie) __________________ Sevyc64 --- Le partage est notre force NON AU LANGAGE SMS & FAUTES VOLONTAIRES SUR LES FORUMS
	00

11/04/2011, 09h48	#11
Flaburgan Modérateur Développeur informatique Inscription : avril 2010 Messages : 1 037 Détails du profil Informations personnelles : Sexe : Localisation : France, Isère (Rhône Alpes) Informations professionnelles : Activité : Développeur informatique Secteur : High Tech - Électronique et micro-électronique Informations forums : Inscription : avril 2010 Messages : 1 037 Points : 2 476 Points : 2 476	Être non pinguable ça n'a pas que du bon... L'Internet est basé sur la confiance, si ne plus répondre quand on nous parle devient une tendance, on fonce droit dans le mur. __________________ "Historiquement, techniquement, économiquement et moralement, Internet ne peut pas être contrôlé. Autant s’y faire." Laurent Chemla Je soutiens Diaspora*, le réseau social libre. Veillez à porter une attention toute particulière à l'orthographe... Blog collaboratif avec des amis : http://geexxx.fr
	30

11/04/2011, 12h23	#16
souviron34 Expert Confirmé Sénior Inscription : janvier 2007 Messages : 8 731 Détails du profil Informations personnelles : Âge : 54 Informations forums : Inscription : janvier 2007 Messages : 8 731 Points : 9 952 Points : 9 952	bah je me suis fait incendier l'an dernier quand j'ai dis la même chose à propos des portables et des GPS... Tous les utilisateurs des "technos nouvelles" sont soumis au flicage, que ce soit officiel ou marchand.. dans : Seuls ceux qui ont des choses à cacher posent la question de la confidentialité de Google, déclare son PDG __________________ "Un homme sage ne croit que la moitié de ce qu’il lit. Plus sage encore, il sait laquelle". *Consultant indépendant. Architecture systèmes complexes. Programmation grosses applications critiques. Ergonomie. C, Fortran, XWindow/Motif, Java Je ne réponds pas aux MP techniques*
	10

11/04/2011, 08h54	#3
barriton1 Chef de projet Web - Formateur en informatique Inscription : mai 2006 Messages : 56 Détails du profil Informations personnelles : Sexe : Localisation : France Informations professionnelles : Activité : Chef de projet Web - Formateur en informatique Secteur : High Tech - Multimédia et Internet Informations forums : Inscription : mai 2006 Messages : 56 Points : -53 Points : -53	Que les chercheurs utilisent leur fric pour autre chose que nous faire ch*** avec de la pub ciblée. Ca suffit! Ca sert à rien, c'est du flicage!
	13

11/04/2011, 09h16	#6
ArKam Membre expérimenté Inscription : mars 2007 Messages : 505 Détails du profil Informations personnelles : Âge : 25 Informations forums : Inscription : mars 2007 Messages : 505 Points : 511 Points : 511	Peuvent toujours essayer de me localiser à 100M prêt, ils vont tomber en chine ou en russie vue que je passe par une proxy chain. Et puis, bon, les pubs, adblock+ est mon ami
	00

11/04/2011, 09h23	#7
argonath Membre confirmé Vincent Chalmel Ingénieur d'Etudes Inscription : juillet 2009 Messages : 246 Détails du profil Informations personnelles : Nom : Vincent Chalmel Localisation : France Informations professionnelles : Activité : Ingénieur d'Etudes Secteur : High Tech - Éditeur de logiciels Informations forums : Inscription : juillet 2009 Messages : 246 Points : 233 Points : 233	En gros les mecs ils viennent de découvrir la triangulation
	52

11/04/2011, 09h34	#9
Erielle Membre actif Apprentie Inscription : mars 2010 Messages : 92 Détails du profil Informations personnelles : Sexe : Âge : 21 Localisation : France, Seine Saint Denis (Île de France) Informations professionnelles : Activité : Apprentie Informations forums : Inscription : mars 2010 Messages : 92 Points : 163 Points : 163	De toute façon les adresses ou au moins les villes de la plupart des gens sont déjà facilement trouvable sur Internet. [Troll] Pour certains c'est tellement évident qu'on peut même le trouver avec Bing [/Troll] Et ceux qui protègent leur adresse sur le net savent généralement comment bloquer les pubs...
	11

11/04/2011, 09h35	#10
dtcSearch Membre habitué Inscription : avril 2009 Messages : 287 Détails du profil Informations forums : Inscription : avril 2009 Messages : 287 Points : 127 Points : 127	bah on répond plus au ping...
	00

11/04/2011, 10h12	#13
TiJean2910 Membre actif Sébastien Consultant fonctionnel Inscription : septembre 2009 Messages : 105 Détails du profil Informations personnelles : Nom : Sébastien Âge : 30 Localisation : France, Paris (Île de France) Informations professionnelles : Activité : Consultant fonctionnel Informations forums : Inscription : septembre 2009 Messages : 105 Points : 199 Points : 199	Google Maps arrive très bien à me localiser à partir de mon adresse IP, et c'est à 20 mètres près. Comment font-ils? Est-ce lié à la technique expliquée ~~ou bien à la collecte de données faite par Google~~?
	00

11/04/2011, 11h34	#14
ymoreau Modérateur Yoann Moreau Ingénieur en laboratoire de recherche Inscription : septembre 2005 Messages : 723 Détails du profil Informations personnelles : Nom : Yoann Moreau Âge : 26 Localisation : France, Vaucluse (Provence Alpes Côte d'Azur) Informations professionnelles : Activité : Ingénieur en laboratoire de recherche Secteur : Enseignement Informations forums : Inscription : septembre 2005 Messages : 723 Points : 1 128 Points : 1 128	Je ne vois vraiment pas en quoi localiser les gens serait "un but important à atteindre pour l'Internet".
	30

11/04/2011, 19h50	#19
jeanluc75 Invité régulier Développeur amateur, python, windev Inscription : janvier 2007 Messages : 4 Détails du profil Informations personnelles : Sexe : Âge : 55 Localisation : France, Paris (Île de France) Informations professionnelles : Activité : Développeur amateur, python, windev Informations forums : Inscription : janvier 2007 Messages : 4 Points : 5 Points : 5	il me semble qu'avec un simple traceroute, ou dans les logs de serveurs web on obtient le nom du répartiteur de notre ligne adsl pour moi cela donne vau75-3-81-56-73-216.fbx.proxad.net et ici vous avez les emplacements des répartiteurs http://www.frimousse.org/documentation/repartiteurs/ vau75 veut dire que je suis à paris 15 dans le secteur vaugirard proxad.net veut dire que je suis chez free c'est quand même déja très proche, tout les répartiteurs ont un nom et un emplacement ensuite il doit bien exister une astuce pour trouver la longueur de cable entre moi et free
	00

12/04/2011, 12h08	#20
homeostasie Membre émérite Inscription : mai 2005 Messages : 939 Détails du profil Informations personnelles : Sexe : Âge : 31 Localisation : France Informations forums : Inscription : mai 2005 Messages : 939 Points : 811 Points : 811	Bonjour, Après avoir lu une partie du document, je voudrais clarifier quelques points de l'étude en question, du moins de ce que j'ai compris. Surtout que j'ai l'impression qu'il y a une incompréhension sur la métohode et donc des jugements hatifs. Evidemment, ce n'est pas un banal ping qui est employé donc ca ne sert à rien de pinger par-ci par-là et de faire une conversion. De plus l'idée est de localiser une victime de manière indépendante donc sans par exemple passer par les répartiteurs d'un fournisseur d'accès. La méthode employée repose sur deux idées: 1) L'utilisation de la commande ping à partir de différents points de vue, c.a.d. à partir de différents serveurs possédant le service ping pour situer avec une grosse granularité la localisation (~200km). On a ainsi une grossière localisation par triangulation. Au lieu de réinventer la roue, il s'appuie sur la méthode CBG (constrained-based geolocation). 2) Plusieurs entités (Université, Société, Association etc...) possèdent leur propre serveur WEB local, ainsi donc on peut connaître publiquement l'adresse postale des entités et leurs adresses IP. Avoir connaissance d'un grand nombre d'entités sera d'une aide précieuse pour localiser l'IP ciblée en déterminant l'entité la plus proche de la victime. Initiallement, pour l'étape 1), à cela été estimé un retard absolu dû au réseau dans les calculs. Ayant jugé que fixer un retard absolu n'était pas viable pour obtenir ensuite une petite granularité pour la localisation, leur algorithme se base sur l'estimation d'un retard réseau relatif fortement correlé avec la distance géographique pour gagner en précision. Ils prennent bien sur en compte les chemins différents pour atteindre une cible et choisissent celui où il y a le moins de latence pour faire leurs calculs. Outre cela, concernant cette première étape, pour mesurer la distance en fonction du delay, il sera aussi pris en compte une étude faite qui dit que les données transitent finalement à 2/3 de la vitesse de la lumière sur une fibre optique. Mais d'autres chercheurs font part que à cause des différents retards réseaux (transmission delay, queuing delay etc...), il vaut finalement mieux choisir 4/9 de la vitesse de la lumière pour définir le facteur de conversion entre le retard mesuré et la distance géographique. Les facteurs qui influencent la précision de localisation sont notamment: - La densité d'entité avec leur propres serveurs locals: Plus ils sont nombreux dans le voisinage de l'ip ciblée, plus la localisation sera précise - La densité de la population: Plus nombreux les gens vivent dans le voisinage de la victime, plus la probabilité d'otenir des entités augmentent. - La technologie d'accès à l'internet: Le système perds en précision (~700m) à cause des cables pour les utilisateurs DSL. Pour les interessés, je vous laisse le soin de lire le document, en tout cas, j'espère que ça clarifie mieux le principe et le contour de leurs études. ;-)
	10

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email