Comment localiser un smartphone en lui envoyant un message
Grabify, collecter des IP et des données de localisation
comment collecter des ip et données de localisation avec un simple lien internet
Dans la perspective de vous convaincre que la moindre action effectuée sur internet peut être tracée aisément et servir recueillir sur vous des données laissez moi vous présenter l'outil Grabify.
Grabify permet de raccourcir des URL...
A l'instar du service goo.gl que j'utilise souvent, Garbify permet de raccourcir une URL d'un lien que l'on veut partager si on pense qu'il est trop long.
Il suffit pour cela de saisir l'adresse de n'importe quelle page internet est de générer une URL raccourcie en cliquant sur Create URL.
Mais le raccourcis d'URL n'est pas la seule vocation de cet outil.
Grabify permet d'ajouter un traceur d'IP à n'importe quel lien...
Avant de raccourcir le lien, Grabify va ajouter un code de tracking à ce dernier afin de récolter les IP des personnes qui cliqueront dessus.
Dans la copie d'écran ci-dessus on peut voir l'UURL originale et 2 propositions de raccourcis d'URL (raccourcis goo.gl et raccourcis grabify à utiliser au choix), le code de tracking et le lien (Access Link) qui permet d'accéder aux informations de tracking recueillies une fois que les liens ont été cliqués.
En se rendant sur l'Access Link après la diffusion du lien, on pourra ainsi récolter des données telles que la date et l'heure du clic, l'adresse IP du visiteur du lien, sa ville et son pays ainsi que des données sur son fournisseur d'accès internet.
On imagine complètement les motivations marketing de l'usage de ce type de techniques mais aussi les utilisations malveillantes éventuelles des données recueillies!
L'idée n'est pas de devenir parano mais simplement de susciter chez vous, chers lecteurs, un usage avisé et éclairé d'internet ;-)
On verra notamment dans un prochain article comment se servir d'un tel outil pour localiser approximativement un smartphone.
tuto pour localiser un smartphone du destinataire en envoyant un messge contenant une vidéo par exemple
Saviez-vous qu'on pouvait être localisé très simplement où que nous soyons par l'intermédiaire de notre téléphone?
Ce que je vais vous décrire ici, c'est comment localiser n'importe qui, via son smartphone, simplement en lui envoyant un lien dans l'URL duquel on va ajouter un traceur IP. Ce lien peut être une vidéo Youtube ou n'importe quelle autre page web.
L'idée c'est que lorsque le destinataire ouvre le lien de la vidéo par exemple, vous puissiez récupérer son IP de connexion et grâce à elle avoir une approximation de sa localisation.
En plus, pas besoin de compétences particulières en hacking ou autre piratage informatique... On va juste utiliser des services web gratuits, c'est à la portée de n'importe qui.
On va pour cela procéder en 5 étapes en utilisant des services web gratuits :
1. Ajouter un traceur d'IP à un lien
On va utiliser le service gratuit Grabify, qui est un simple raccourcisseur d'URL qui permet également d'ajouter aux liens internet un suffixe qui permet de tracer l'IP du terminal dans lequel le lien est cliqué.
Il faudra coller l'URL du lien à tracer et cliquer sur Create URL.
Cela va générer pour ce lien une nouvelle URL qui inclut le traceur d'IP. J'ai fait un test avec une vidéo, Youtube dans la copie d'écran ci-dessous. Grabify a généré des URLs raccourcies de mon lien qui incluent un "tracking code" (dans mon exemple DICDD8).
Vous noterez également l'adresse (Access Link) à laquelle on peut suivre notre lien que l'on peut mettre en favoris pour y revenir ensuite. Dès que le lien sera cliqué, vous pourrez à cette adresse (Access Link) retrouver l'IP du Smartphone du destinataire.
2. Envoyer le lien avec le traceur d'IP précédemment créé par What'sapp ou sms
Cette étape est simple. On envoie simplement un message qui inclut le lien raccourcis (obtenu à l'étape précédente) au destinataire dont on souhaite connaître la localisation. On peut utiliser soit le raccourcis Google URL ou le lien Grabify ça n'a pas d'importance...
3. Consulter la page de tracking (Access Link) une fois que vous pensez que le lien a été cliqué
On obtient un tableau récapitulatif dans lequel on peut observer la date et l'heure à laquelle le lien a été cliqué, l'adresse IP, le Pays et la ville de connexion, le navigateur utilisé et des informations relatives à l'hôte et au fournisseur d'accès internet. (dans mon exemple ci-dessous j'ai remplacé les résultats des 2e et 3e colonnes par des X pour des raisons de confidentialité)
Déjà à ce stade, dans la 3ème colonne on dispose déjà d'1 information sur la localisation : le pays et la ville.
Ce qui va nous intéresser pour aller plus loin, c'est l'adresse IP à partir de laquelle on va pouvoir affiner la localisation géographique.
4. Localiser le smartphone de notre destinataire à partir de l'adresse IP récoltée précédemment
Nous allons, pour effectuer la localisation précise de notre destinataire, utiliser un autre service web gratuit, IP2location.
Il suffira pour cela de copier l'adresse Ip récupérée précédemment et de la coller dans le champs de recherche de IP2location.
Vous obtiendrez un tableau avec une multitude d'informations dont une va nous intéresser, la ligne où est indiqué la latitude et la longitude. Dans l'exemple ci-dessous j'ai saisi une adresse ip au pif juste pour vous montrer :
5. Localiser précisément le destinataire dans Google Maps grâce à ses coordonnées GPS (Latitude et longitude) obtenues via IP2location
Il suffira de lancer Google maps et d'y coller les latitudes et longitudes obtenues via IP2location et le tour est joué... Vous avez la localisation de votre destinataire affichée sur la carte.
Conclusion: notre vie privée est à portée de clic!
Ok c'est flippant! De quoi être parano à chaque fois qu'on nous envoi un lien à visiter par sms...
Pour le coup rassurez-vous, la localisation n'est qu'approximative vue qu'elle se fait via l'IP de connexion et non via vos coordonnées GPS exactes.
Mais la démonstration est encore faite que derrière un lien anodin peut se cacher tout un processus visant à collecter des informations sur nous. De quoi peut être faire réfléchir les plus naïfs d'entre nous!
J'avais d'ailleurs il y a quelque temps partagé un article portant sur une thématique équivalente, à savoir comment découvrir qui se cache derrière une adresse email d'un expéditeur.
Retenez simplement qu'à chaque fois que l'on envoie une information sur internet, cette dernière contiendra des éléments sur notre identité qui peuvent être interprétées et utilisées à des fins commerciales ou malveillantes.
