Des scientifiques de l’Université nationale coréenne de Singapour et de l’Université Yonsei ont développé un appareil pour vérifier si le microphone de votre ordinateur portable enregistre secrètement vos conversations.
Les chercheurs (Soundarya Ramesh, Ghozali Suhariyanto Hadi, Sihun Yang, Mun Choon Chan et Jun Han) appellent de manière très frappante l’appareil TickTock. Cela ne posera aucun problème dans la phase de projet, mais si jamais la commercialisation est envisagée, cela pourrait simplement déclencher une action en justice contre la marque de la société de médias sociaux portant en grande partie le même nom.
Le gadget de surveillance du microphone est décrit dans un article ArXiv intitulé “TickTock : détection de l’état du microphone dans les ordinateurs portables en exploitant la fuite électromagnétique des signaux d’horloge”. Les cinq co-auteurs font référence à la prolifération des attaques contre la vie privée sur les ordinateurs portables de surveillance à distance et notent que si des moyens de dissuasion ont été développés pour les webcams sur les ordinateurs portables (un morceau de bande dans sa forme la plus plate), il n’y a pas de barrière sonore analogique pour empêcher la dissimulation. l’écoute clandestine. Leur solution se résume à une défense par canal latéral.
TickTock en tant que prototype se compose d’une sonde de proximité, d’un amplificateur de radiofréquence, d’une radio définie par logiciel (SDR) et d’un Raspberry Pi 4 modèle B. Les chercheurs pensent que la forme finale de l’appareil sera similaire à une clé USB, qui peut être utilisé à côté d’un ordinateur portable. peut être placé ou cliqué pour vous avertir de tout changement dans l’état du microphone de votre appareil.
TickTock, expliquent-ils, est basé sur le fait que les microphones mems numériques sur les ordinateurs portables ordinaires émettent des signaux électromagnétiques (em) lorsqu’ils sont actifs.
“Le rayonnement provient des câbles et des connecteurs qui transportent les signaux d’horloge vers le matériel du microphone, pour finalement faire fonctionner le convertisseur analogique-numérique (ADC). TickTock piège cette fuite pour identifier l’état marche/arrêt du microphone de l’ordinateur portable.”
Plusieurs défis ont dû être surmontés pour créer le capteur d’état du microphone. La première est que la fréquence du signal d’horloge du microphone diffère en fonction de la puce de codec audio d’un ordinateur portable particulier.
Une autre est que la zone de l’ordinateur portable qui fuit le signal em le plus fort diffère selon le câblage de l’appareil. Et enfin, les signaux em capturés contiennent du bruit provenant d’autres circuits qui doivent être filtrés pour éviter les faux positifs.
Le résultat final s’avère plutôt réussi, sauf sur le matériel d’Apple. “Bien que notre approche fonctionne bien sur 90 % des ordinateurs portables testés, y compris tous les modèles testés de fournisseurs populaires tels que Lenovo, Dell, HP et Asus, TickTock n’a pas réussi à détecter les signaux de microhorloge dans trois Apple MacBook”, selon les experts dans leur article. Ils spéculent que le boîtier en aluminium des MacBooks et les câbles flexibles courts atténuent la fuite em au point qu’aucun signal ne peut être détecté.
TickTock s’est avéré moins efficace sur 40 autres appareils, notamment les smartphones, les tablettes, les haut-parleurs intelligents et les caméras Web USB. Cependant, il a réussi à détecter un microphone et une fréquence de microhorloge dans 21 des 40 appareils.
L’équipe affirme que cela est probablement dû à l’utilisation de microphones analogiques plutôt que numériques dans certains modèles de smartphones, au manque de limitations de puissance dans le matériel équipé d’un microphone, tel que les haut-parleurs intelligents, et à la façon dont le matériel à petit facteur de forme repose sur des appareils plus courts. longueurs qui réduisent les émissions d’em.
Les chercheurs espèrent étendre TickTock afin qu’il puisse accéder à d’autres mécanismes de surveillance des appareils, y compris des caméras et des capteurs pour la mesure inertielle.
Bron :
Le registre
