Le disque dur peut être utilisé comme microphone pour l'espionnage

• Les chercheurs utilisent des ondes sonores pour transformer un disque dur en microphone.
• Ce microphone non intentionnel peut extraire et analyser la parole humaine avec une haute fidélité.
• La méthode nécessite la modification du micrologiciel du disque dur via d'anciennes techniques de piratage telles que l'hameçonnage et l'injection d'un virus, d'un cheval de Troie, etc. 

Si vous vous inquiétez des différents types de virus informatiques et de logiciels malveillants, voici une autre nouvelle fâcheuse :les appareils électroniques ne sont pas seulement vulnérables aux attaques basées sur les logiciels, mais aussi sur la physique.

Récemment, des chercheurs de l'Université du Michigan ont découvert que les appareils électroniques personnels et les appareils ménagers peuvent être contrôlés ou manipulés par des ondes sonores et d'autres sources d'interférences. Dans les ordinateurs, ces ondes peuvent permettre aux disques durs d'enregistrer votre voix, à votre insu.

L'étude montre que les composants mécaniques du disque dur magnétique agissent comme des microphones avec suffisamment de précision pour extraire et analyser la parole humaine. En fait, ces microphones involontaires pourraient enregistrer de la musique à proximité avec une fidélité suffisamment élevée pour que Shazam (l'une des applications de reconnaissance musicale les plus populaires) puisse identifier avec succès la chanson.

Les capteurs sont essentiels

Les capteurs sont devenus omniprésents de nos jours :pensez aux moniteurs de tension dans les stimulateurs cardiaques, aux accéléromètres dans les airbags et aux thermomètres dans les congélateurs. Presque tous les appareils prennent des lectures de ces capteurs sans aucun doute. Cependant, les chercheurs ont démontré qu'il est possible de modifier les sorties du capteur en utilisant des interférences électromagnétiques et acoustiques soigneusement personnalisées.

Référence :IEEE Computer Society | doi:10.1109/SP.2019.00008 | Université du Michigan

Ils ont montré que des modèles d'ondes électromagnétiques bien choisis peuvent amener un thermocouple à produire -1044°C lorsque l'appareil était en fait à température ambiante. De même, ils ont forcé d'autres capteurs, tels que les moniteurs de tension dans les stimulateurs cardiaques, à produire des résultats inexacts.

L'équipe a montré que des ondes sonores à haute fréquence appropriées peuvent amener Fitbit à ajouter des (faux) pas sans bouger. En outre, ils ont forcé le graphique de la tension de sortie d'un accéléromètre à épeler un monde anglais "WALNUT", en utilisant une forme d'onde acoustique particulière.

La forme d'onde peut être secrètement intégrée dans une bande-son, ce qui signifie qu'un attaquant pourrait vous inciter à écouter une chanson en ligne ou à regarder une vidéo afin de prendre le contrôle de l'accéléromètre de votre appareil.

Crédit image :Eric Gaba / Wikimedia Commons

Dans l'une de leurs dernières astuces, ils ont transformé un disque dur en microphone en exploitant un système qui guide l'emplacement de la tête de lecture au-dessus du disque magnétique. Les ondes sonores frappent continuellement la tête, provoquant la réflexion des vibrations dans les sorties (signaux de tension) générées par le capteur de position du disque. Les chercheurs ont utilisé ces lectures pour enregistrer la parole humaine et la musique jouée près du lecteur.

Protection des systèmes informatiques

Les chercheurs ont proposé des défenses contre chaque attaque qu'ils ont développée. Par exemple, les fabricants de disques durs peuvent signer le micrologiciel de manière cryptographique et utiliser Transport Layer Security lors de la distribution des mises à jour pour empêcher les attaques.

Ils s'inquiètent toujours des systèmes de sécurité qui reposent fortement sur des capteurs, tels que des engins spatiaux, des véhicules autonomes et même des contrôleurs de température dans les laboratoires d'embryons.

Selon le rapport, les industries ne devraient pas simplement faire confiance aveuglément à de tels capteurs. Les agences d'État et les grandes entreprises doivent prendre ces menaces en considération, et les informaticiens et les physiciens doivent travailler ensemble pour éviter d'éventuelles attaques à l'avenir.

Lire :Même les batteries de smartphones peuvent révéler toutes vos données privées

Du côté positif, tout cela n'est qu'une exploitation académique de la technologie des disques durs. Il est extrêmement difficile de déranger les utilisateurs via leur rouille tournante.