Les pirates pourraient utiliser des montres intelligentes pour espionner les ordinateurs isolés par des signaux ultrasoniques.
infohightech ·
Un spécialiste en sécurité de l'Université Ben Gourion du Néguev a découvert des preuves qu'il serait possible d'infiltrer un système informatique à distance à l'aide d'une montre connectée. Mordechai Guri a publié un article présentant ses idées sur le serveur de prépublication arXiv .
Les ordinateurs ou systèmes informatiques isolés sont des ordinateurs physiquement isolés d'autres réseaux, comme Internet, afin de les rendre invulnérables au piratage à distance. La seule façon de pirater un tel ordinateur ou système serait d'obtenir un accès physique direct ou de demander à quelqu'un de le faire à sa place. Dans son article, Guri suggère qu'il existe une autre solution : utiliser les fonctionnalités des montres connectées.
Les montres connectées, souligne Mordechai Guri, possèdent toutes les fonctionnalités nécessaires pour écouter les signaux ultrasonores émis par un ordinateur isolé, à commencer par un microphone. Elles pourraient également servir à traiter les signaux ou à les acheminer vers un haut-parleur ou un appareil Wi-Fi, qui pourrait ensuite les diffuser vers un appareil plus sophistiqué.
Il note que les tests d'une telle approche de piratage ont déjà montré que des données peuvent être diffusées par ultrasons sur une distance d'environ 6 mètres, à des débits allant jusqu'à 50 bps. Un tel scénario impliquerait qu'un pirate accède à l'ordinateur et installe un logiciel malveillant diffusant des informations plus facilement déchiffrables. Les signaux ultrasonores émis par l'ordinateur isolé pourraient alors être captés par une personne à proximité, munie d'une montre connectée .
Une telle approche pourrait impliquer un logiciel malveillant dormant qui ne s'activerait qu'à la proximité d'un pirate. Uri imagine même qu'une montre connectée soit volée à un employé, chargée de logiciels malveillants, puis restituée clandestinement à ce dernier.
Mordechai Guri reconnaît qu'utiliser une montre connectée pour pirater un système isolé serait extrêmement difficile : un pirate devrait toujours se rapprocher de l'ordinateur ou du système cible. Et il devrait le faire à l'insu d'autrui, même si une machine ou un espion pourrait le faire. Quoi qu'il en soit, une telle tentative ne concernerait probablement que des cibles de très grande valeur, qui bénéficieraient probablement de nombreux autres types de protection physique.