Les disques durs convertis secrètement en microphones : une nouvelle menace d'espionnage

Si vous êtes inquiet au sujet des différents types de virus informatiques et de logiciels malveillants, voici une autre nouvelle peu réjouissante : les appareils électroniques ne sont pas seulement vulnérables aux attaques basées sur les logiciels, mais aussi sur la physique.

Les capteurs sont essentiels

Les capteurs sont devenus omniprésents de nos jours : pensez aux moniteurs de tension dans les stimulateurs cardiaques, aux accéléromètres dans les airbags et aux thermomètres dans les congélateurs. Presque tous les appareils prennent des lectures de ces capteurs sans question. Cependant, les chercheurs ont démontré qu'il est possible de modifier les sorties des capteurs en utilisant des interférences électromagnétiques et acoustiques soigneusement personnalisées.

Référence : IEEE Computer Society | doi:10.1109/SP.2019.00008 | Université du Michigan

Ils ont montré que des motifs d'ondes électromagnétiques bien choisis peuvent provoquer un thermocouple pour afficher -1044 °C alors que l'appareil était en réalité à température ambiante. De même, ils ont forcé d'autres capteurs, tels que les moniteurs de tension dans les stimulateurs cardiaques, à produire des résultats inexacts.

L'équipe a montré que des ondes sonores de haute fréquence appropriées peuvent faire ajouter de (fausses) étapes à Fitbit sans bouger. Aussi, ils ont forcé le graphique de tension de sortie d'un accéléromètre à épeler un mot anglais « WALNUT », en utilisant une forme d'onde acoustique particulière.

La forme d'onde peut être secrètement intégrée dans une bande sonore, ce qui signifie qu'un attaquant pourrait vous inciter à écouter une chanson en ligne ou à regarder une vidéo afin de prendre le contrôle de l'accéléromètre de votre appareil.

Crédit image : Eric Gaba / Wikimedia Commons

Dans l'un de leurs derniers tours, ils ont transformé un disque dur en microphone en accédant à un système qui guide la position de la tête de lecture au-dessus du disque magnétique. Les ondes sonores frappent continuellement la tête, causant des vibrations qui se reflètent dans les sorties (signaux de tension) générées par le capteur de position du disque. Les chercheurs ont utilisé ces lectures pour enregistrer la parole humaine et la musique jouée près du disque.

Protection des systèmes informatiques

Les chercheurs ont proposé des défenses contre chaque attaque qu'ils ont développée. Par exemple, les fabricants de disques durs peuvent signer le firmware cryptographiquement et utiliser la sécurité de la couche de transport lors de la distribution des mises à jour pour prévenir les attaques.

Ils sont toujours inquiets des systèmes de sécurité qui reposent fortement sur les capteurs, tels que les vaisseaux spatiaux, les véhicules autonomes et même les contrôleurs de température dans les laboratoires d'embryons.

Selon le rapport, les industries ne devraient pas simplement faire aveuglément confiance à de tels capteurs. Les agences d'État et les grandes entreprises doivent prendre de telles menaces en considération, et les informaticiens et physiciens doivent travailler ensemble pour éviter d'éventuelles attaques futures.

Du côté positif, tout cela n'est qu'une exploitation académique de la technologie des disques durs. Il est extrêmement difficile de pirater les utilisateurs via leur rouille tournante.