@Clément

"l’un des chercheurs, a précisé que le smartphone (ou l’ordinateur) doit disposer d’une application installée qui a incorporé l'un des nombreux SDK publicitaires qui incluent le support pour uXDT."

Imaginons que tu ais installé une application sur ton appareil (au hasard, une appli pour faire des achats en ligne). Cette application effectue d'autres choses en plus de tes achats : elle utilise le micro de l'appareil pour écouter les ultra-sons.

À côté de ça, tu as ta télé qui passe une publicité contenant des ultra-sons dans sa bande sonore. L'application de ton appareil écoute et décode ces ultra-sons, qui contiennent un identifiant unique, correspondant à la publicité. Ensuite, l'application envoie un message par internet, pour signaler que l'appareil de monsieur Machin est actuellement à proximité d'une télé diffusant la publicité pour les yaourts Trucs.

Et ainsi de suite avec des milliers d'appareils et des milliers de publicité, ce qui permet de croiser les informations et de profiler les gens.

En gros : les instructions ne sont pas dans les ultra-sons, elles sont dans les applications installées. Les ultra-sons constituent juste un vecteur de communication (qui a l'avantage d'être indétectable).

Ça ne marche que pour les gens qui installent un peu tout et n'importe quoi sur leurs ordinateur/ordiphone (ce qui fait déjà pas mal de monde).

À cela s'ajoute la possibilité, pour les sites web, d'émettre eux aussi des ultra-sons. Du coup, l'information remontée par l'application d'achat en ligne n'est plus : "je suis à proximité d'une pub pour les yaourts Truc", mais "je suis à proximité de quelqu'un qui regarde tel site web". Ce qui est également fort intéressant pour le profilage marketing, ainsi que pour repérer les personnes qui consultent des sites web en utilisant Tor. (Mais là je saurais pas détailler les explications plus que ça, car je ne connais pas assez Tor).