Piratage de clavier filaire : mode d'emploi

Posté par : psykopat - Le Mercredi 29 Octobre 2008 à 12:52

Vous pensiez être protégé derrière votre clavier filaire, laissant loin les vilains pirates qui tentent perpétuellement d'atteindre à votre vie privée ou votre compte bancaire ? Et bien oubliez votre sentiment de sécurité, il n'en est rien, et c'est ce que deux chercheurs Suisse viennent de montrer.

Le fait est bien connu des experts en sécurité mais pour la publication de deux vidéos par Martin Vuagnoux et Sylvain Pasini met au grand jour une faille qui menace à la confidentialité de chacun, y compris de vos mots de passe les plus complexes. Imaginez un instant, sur 11 claviers du commerce achetés entre 2001 et 2008, aucun n'a résisté aux 4 types d'attaques testés par les testeurs. Avec une précision variable cependant, les expériences montrent qu'avec un matériel somme tout assez rustique et un peu de code il est possible de capturer les touches saisies sur un clavier, même filaire, jusqu'à une distance de 20 mètres !

Toute l'expérience est filmée et se passe de commentaires.

Piratage de clavier filaire à distance 1/2 sur kookyoo.tv

 
Dans la seconde expérience le poste surveillé se trouve à une distance supérieure et séparé d'un mur, mais l'utilisation d'une antenne plus complexe contourne largement le problème.

Piratage de clavier filaire à distance 2/2 sur kookyoo.tv

Alors est-ce le moment de paniquer ? Peut-être pas, il est certain que ce type d'expérience impose tout de même des conditions idéales, et qu'en utilisation normale votre ordinateur a généralement plus d'un périphérique activé, sans parler des postes qui peuvent vous entourer ou autres appareils électroniques.

Si vous souhaitez en savoir d'avantage leur page officielle détaille un peu plus, on y apprend notamment que contrairement aux précédents essais leur expérience se base sur une analyse de l'intégralité du spectre, au lieu de se borner à une fréquence particulière. Une conférence aura bientôt lieu, ce sera sans doute l'occasion d'en découvrir un peu plus sur cette intriguante affaire.

En attendant, à part lancer son micro-onde à chaque fois que vous tapez un mot de passe critique, je ne vois pas trop de parade pour éviter un tel système ... big brother is watching you.