L'apprentissage automatique perce la randomisation MAC : les appareils restent traçables
Contexte : pourquoi la randomisation MAC existe
Les téléphones et ordinateurs portables modernes émettent en permanence des trames de probe request lorsqu'ils cherchent un Wi-Fi. Autrefois, ces trames contenaient la vraie adresse MAC, permettant aux centres commerciaux et aéroports de suivre vos déplacements. Pour contrer cela, iOS et Android ont introduit la randomisation MAC : une adresse aléatoire générée par logiciel remplace l'adresse matérielle réelle et est renouvelée périodiquement.
Une adresse aléatoire met un bit d'indicateur à « administrée localement », la distinguant de l'adresse « globalement unique » gravée en usine qui contient l'OUI.
La nouvelle étude : la randomisation ne suffit pas
Un article de juin 2026, Can Machine Learning Break Wi-Fi Privacy?, aboutit à une conclusion nette : même si un appareil change sans cesse de MAC, l'apprentissage automatique peut relier ces différentes adresses aléatoires au même appareil.
La raison : une probe request contient bien plus qu'une adresse MAC — de nombreux champs non chiffrés qui forment ensemble une empreinte d'appareil.
Comment fonctionne l'attaque
Les chercheurs exploitent trois types de signaux auxiliaires :
- Décomposition bit à bit du champ HT (High Throughput) : les chipsets et pilotes déclarent leurs capacités 802.11n avec de subtiles différences ; au niveau du bit, la distinction entre appareils augmente fortement.
- Intervalle d'arrivée entre trames (IFAT) : le rythme d'émission dépend du chipset et de l'ordonnancement du système, formant une empreinte temporelle.
- Intensité du signal (RSSI) : la modélisation de la couche physique affine encore l'identification.
Réunies dans un modèle d'apprentissage automatique, ces caractéristiques permettent de repérer, parmi une multitude de MAC aléatoires, celles issues du même appareil.
Ce que cela implique
- Pour les utilisateurs : randomisation seule ≠ anonymat. Il faut des mesures en couches : réduire les scans en arrière-plan, couper le Wi-Fi inutilisé.
- Pour les entreprises/IT : une MAC aléatoire n'a jamais été fiable ; l'authentification par MAC est fragile. Préférez 802.1X et les certificats d'appareil.
- Pour la recherche : un rappel de plus que les techniques de confidentialité doivent être réévaluées avec la puissance de calcul.
Ce que révèle la vraie MAC : le fabricant
La randomisation n'a lieu qu'au niveau de la diffusion. La vraie MAC matérielle gravée existe toujours, et ses trois premiers octets (l'OUI) sont attribués par l'IEEE à chaque fabricant — c'est ainsi qu'on identifie le fabricant d'un appareil.
Avec une vraie MAC (non aléatoire), trouvez son fabricant directement via notre recherche d'adresses MAC, appuyée sur la base officielle IEEE OUI de Wireshark. Pour la structure complète, lisez Qu'est-ce qu'une adresse MAC.
Conclusion
La randomisation MAC est une étape importante pour la vie privée, mais pas la ligne d'arrivée. Tant qu'il existe des informations auxiliaires non chiffrées, « changer d'adresse » n'arrêtera pas un traqueur déterminé. La confidentialité n'est pas un interrupteur, mais un système à renforcer en continu.