MITIK-SENS
Résumé
Public wifi (IEEE 802.11) networks are an abundant data source that may serve different applications such as epidemic tracking and prevention, disaster response, crowdsensing, or ubiquitous urban services. Nevertheless, collecting and exploiting such data brings many privacy liabilities, considering that each transmitted frame has the MAC address (a unique device identifier) of the corresponding personal device, also considered sensitive information. Literature has shown that the MAC randomization performed by phone manufacturers is insufficient to protect devices' identification. Data obfuscation is a promising solution to avoid storing advertised identifiers of devices and prevent attackers from acquiring sensitive data. Obfuscating such identifiers while also being able to differentiate frames sent by different devices poses a significant challenge for frame capturing by low-resource IoT devices in real time. Since no popular off-the-shelf sniffer (wireshark or tcpdump, etc..) allows for on-the-fly obfuscation, we build a new custom-made sniffer module MITIK-SENS capable of on-the-fly obfuscating (hash and truncate) the required data needed of each wifi frame to protect user privacy.
Les réseaux Wi-Fi publics (IEEE 802.11) constituent une source de données abondante pouvant servir à différentes applications telles que le suivi et la prévention des épidémies, la réponse aux catastrophes, la détection de foule ou les services urbains omniprésents. Néanmoins, la collecte et l’exploitation de ces données entraînent de nombreuses responsabilités en matière de confidentialité, étant donné que chaque trame transmise possède l’adresse MAC (un identifiant unique) de l’appareil personnel correspondant, également considérée comme une information sensible. La littérature a montré que la randomisation MAC effectuée par les fabricants de téléphones n'est pas suffisante pour protéger l'identification des appareils. L’obscurcissement des données est une solution prometteuse pour éviter de stocker les identifiants annoncés des appareils et empêcher les attaquants d’acquérir des données sensibles. Obscurcir ces identifiants tout en étant capable de différencier les trames envoyées par différents appareils pose un défi important pour la capture de trames par des appareils IoT à faibles ressources. Puisqu'aucun outil de collecte standard (Wireshark ou tcpdump) ne permet un traitement à la volée des trames collectées, nous proposons un nouvel outil, MITIK-SENS, capable d'appliquer une fonction d'obfuscation (hash and truncate) à la volée des données requises sur chacune des trames collectées pour protéger l'utilisateur.
