Le câble HDMI des écrans permet à des pirates de dérober à distance vos données

L’espionnage n’est pas l’apanage des botnets et des cyberattaques visant la France. Cette pratique peut malheureusement toucher de nombreux utilisateurs et les appareils de tous les jours sont autant de points d’accès différents permettant aux pirates de dérober leurs données.

Que ce soit de simples AirPods victimes d’une faille de sécurité ou bien les claviers qui révèlent les mots de passe, la technologie peut s’avérer dangereuse pour la vie privée des utilisateurs. Malheureusement avec l’avènement de l’intelligence artificielle la situation n’est pas prête de s’arranger.

Une équipe de chercheurs uruguayens suggère qu’un simple câble HDMI branché à un écran gamer ou un téléviseur pourrait être utilisé pour espionner son propriétaire. Plus précisément, ils ont découvert une méthode dopée à l’IA qui permet d’intercepter et d’interpréter le rayonnement électromagnétique sans fil émis par un câble HDMI.

L’IA facilite l’espionnage

Déjà utilisée par des pirates dans la nature, pour fonctionner, cette technique se base sur la méthode TEMPEST mise au point lors de la Seconde Guerre mondiale. Le rayonnement est intercepté et l’image brute qui est récupérée est traitée par l’IA afin d’en améliorer la qualité.

Malgré le chiffrement numérique des signaux HDMI le rayonnement pourrait être suffisant pour être détecté sans accès direct. L’IA couplée avec un logiciel de reconnaissance de texte pourrait lire ces flux électromagnétiques avec un taux de précision pouvant atteindre 70%.

Cela peut paraître peu mais cela représente un gain d’efficacité de 60% par rapport aux méthodes utilisées précédemment. Alors que le système HDCP (Protection des contenus numériques haute définition) des câbles HDMI semblait particulièrement résistant, finalement eux aussi sont une source d’espionnage désormais.

Cette méthode représente donc un risque assez important. Elle permettrait de voler des informations sensibles comme les mots de passe sans qu’un accès physique à l’ordinateur soit nécessaire. En revanche l’utilisateur lambda ne serait peut-être pas la cible principale de ce genre d’attaque.

Tous les utilisateurs en danger ?

Le matériel nécessaire à l’espionnage n’est pas courant : un laptop avec GPU, une radio logicielle, une antenne et un amplificateur faible bruit. De plus, la technique nécessite malgré tout une certaine proximité avec l’appareil visé.

Les États et les entreprises sont donc plutôt désignés comme les cibles principales de cette méthode. Les chercheurs, en revanche, alertent les employés en télétravail qui pourraient être la cible d’espionnage industriel.

Heureusement, différentes techniques permettent de se prémunir de telles attaques. Ajouter du bruit au signal HDMI permettrait de rendre le déchiffrage bien plus complexe tandis qu’afficher des gradients de couleurs rendrait quasi-nulle toute tentative d’espionnage.

Source : Arxiv.org