Menace cachée : Comment les batteries de smartphone peuvent fuir vos données personnelles

• Les batteries peuvent être utilisées pour voler des informations sensibles sur votre smartphone.
• Pour ce faire, les ingénieurs ont intégré un microcontrôleur à l'intérieur de la batterie pour surveiller les pics d'utilisation de la batterie.
• Ensuite, ils ont utilisé une IA pour faire correspondre ces pics avec des frappes de touches spécifiques.

Des chercheurs en sécurité de l'Université du Texas, de l'Institut de technologie d'Israël (Technion) et de l'Université hébraïque ont découvert que les batteries de smartphone peuvent être utilisées pour voler vos informations sensibles sans que vous le sachiez jamais.

De nos jours, les appareils mobiles sont équipés de « batteries intelligentes » conçues pour offrir réactivité et durée de vie prolongée. Cependant, ces batteries pourraient mettre en danger toutes vos données (tout ce que vous tapez sur votre téléphone).

Les chercheurs ont démontré comment une batterie malveillante peut être utilisée pour surveiller l'activité de l'utilisateur et envoyer les données privées collectées à un attaquant distant via des canaux secrets. Ils ont montré que le journal de puissance de l'appareil [échantillonné à 1 kHz] provenant de la batterie contient suffisamment de données pour extraire une large gamme d'informations personnelles.

Piratage de batterie : Comment ça marche ?

Pour mesurer le flux d'énergie entrant et sortant du smartphone, les chercheurs ont intégré un microcontrôleur dans la batterie. Ensuite, avec l'aide d'un système d'intelligence artificielle hors ligne, ils ont fait correspondre les flux d'énergie avec des frappes de touches particulières.

Microcontrôleur à l'intérieur d'une batterie Samsung Galaxy S4

Grâce au microcontrôleur et à l'API Battery Status, les attaquants peuvent tracer vos mots de passe, surveiller les sites web que vous avez visités, quand vous avez appelé quelqu'un, ouvert la caméra ou toute autre application.

En bref, un attaquant peut utiliser un enregistrement de la consommation d'énergie pour créer un journal de tout ce que vous faites ou tapez sur l'appareil.

Cependant, les pirates ont besoin d'un accès physique à l'appareil pour échanger la « batterie malveillante » et commencer le suivi. De plus, le téléphone doit fonctionner sur batterie et non sur secteur.

Selon les auteurs, l'échange pourrait être effectué en peu de temps : lors d'un contrôle de sécurité à l'aéroport, dans un magasin de réparation ou dans la chaîne d'approvisionnement. Les cellules de batterie malveillantes enregistrent toutes les traces de puissance, et une IA peut traduire ces pics de batterie en un portrait cohérent de l'activité de l'utilisateur.

Vue d'ensemble de l'attaque | Avec l'aimable autorisation des chercheurs

Dans l'étude, l'IA a détecté avec succès quelle touche était pressée sur l'application clavier. De plus, les traces de frappe étaient distinguables des autres contacts sur l'écran.

Référence : Inference attacks by malicious batteries on mobile device

Bien que la nécessité d'un accès physique au téléphone rende le piratage assez difficile à exécuter par rapport à d'autres attaques, la surveillance au niveau de la batterie offre plusieurs avantages.

1. Comme le piratage ne laisse aucune trace sur le téléphone, il est difficile d'identifier de telles attaques.
2. Contrairement à d'autres attaques, la batterie malveillante n'a pas besoin d'intercepter le trafic réseau ni d'accessoires pour surveiller l'activité de l'utilisateur sur l'appareil.
3. Il n'y a absolument aucune nécessité de modifier/changer un composant matériel sauf le remplacement de la batterie du téléphone.
4. Contrairement à d'autres attaques matérielles complexes, l'échange de batteries est très simple ; il ne nécessite aucun outil spécial.

Tests

Les chercheurs ont implémenté leur méthode sur les smartphones Samsung Galaxy Note 4 et Huawei Mate 9. Ils ont réussi à tracer les frappes des deux appareils utilisant le clavier par défaut ainsi que l'application clavier tierce (SwiftKey).

Safari et Mozilla ont déjà révoqué le support de l'API Battery Status en raison de préoccupations de confidentialité. Cependant, elle est toujours prise en charge dans le navigateur Chrome, rendant cette attaque largement déployable.

Lire : Nouvelle batterie Aluminium-Graphène peut être chargée en 5 secondes

Heureusement, aucune attaque réelle de ce type n'a été enregistrée à ce jour, et les chercheurs affirment que ces attaques restent théoriques pour l'instant.