Si jamais vous avez l’impression que quelqu’un vous regarde, peut-être qu’il vous écoute aussi. Au moins, ils pourraient écouter ce qui se passe sur les haut-parleurs de votre ordinateur grâce à une nouvelle attaque appelée « ver luisant ».
Dans cette nouvelle attaque, des observations minutieuses d’une LED d’alimentation sur un haut-parleur ont permis à un attaquant de reproduire le son joué grâce à des fluctuations pratiquement imperceptibles de la luminosité de la LED, très probablement dues à l’affaissement et à la récupération de la ligne électrique du haut-parleur.
Vous pourriez penser que si vous pouviez voir la LED, vous pourriez juste entendre la sortie du haut-parleur, mais un télescope à travers une fenêtre à 100 pieds semble suffire. Vous pouvez imaginer que de loin à travers un bureau bruyant, vous pourriez être en mesure de tirer le même tour. Nous ne savons pas – mais nous soupçonnons – même si des écouteurs étaient branchés sur les haut-parleurs, la LED modulerait toujours l’audio. Tout appareil alimentant les enceintes est une source potentielle de fuite.
D’une part, c’est insidieux car, contrairement à des formes plus actives d’écoute, cela serait pratiquement indétectable. D’un autre côté, il existe également une variété d’atténuations de faible et de haute technologie à l’attaque. Basse technologie ? Fermez vos stores ou couvrez la LED avec du ruban adhésif. Haute technologie? Introduisez une fréquence aléatoire dans la LED pour détruire toute information divulguée. Super technologie d’espionnage ? Mettez de faux haut-parleurs devant vos vrais haut-parleurs qui diffusent silencieusement des informations erronées sur leurs LED.
La vidéo joue des échantillons de discours récupérés et, honnêtement, c’était assez clair mais pas génial. Nous nous sommes demandé si un petit traitement de signal supplémentaire pourrait aider.
Les bugs passifs sont difficiles à trouver. Même un détecteur de jonction sophistiqué ne vous dira pas si vos haut-parleurs sont compromis par le ver luisant.
Info de la Source Publié dans ANRPFD * ICI
