Une étude a montré comment des acteurs malveillants peuvent pirater Amazon Alexa et Apple Siri en utilisant des faisceaux lumineux laser pour envoyer des commandes sonores à distance. Ce n’est pas la première fois qu’il est démontré que les pirates peuvent convertir l’audio en temps réel, sans utiliser de sources externes, telles que des logiciels malveillants.
Un document de recherche produit par des chercheurs de l’Université israélienne du Néguev et de l’Institut Weizmann des sciences a révélé que les pirates peuvent utiliser une technique innovante pour écouter les conversations privées en suivant les vibrations dans une ampoule.
La technique, que les chercheurs surnomment «Lamphone», fonctionne en interceptant les vibrations des ampoules produites par le changement de la pression atmosphérique créée par le son. Les chercheurs qui ont capturé les vibrations et les ont transformées en audio affirment qu’ils ont pu écouter des conversations jusqu’à 25 mètres de distance.
“Nous montrons comment les fluctuations de la pression de l’air à la surface de l’ampoule suspendue, qui font que l’ampoule vibre très légèrement, peuvent être exploitées par les écoutes pour récupérer la parole et le chant, passivement, extérieurement et en temps réel”, indique le document.
La technique repose sur trois technologies – un télescope, qui est placé dans le champ de vision sur l’ampoule suspendue à distance, un capteur électro-optique monté sur le dessus du télescope et un système de récupération du son pour capturer le son et le traiter. .
Lorsqu’une conversation a lieu dans une pièce, le son crée des fluctuations de la pression de l’air à la surface de la goutte, la faisant vibrer – le capteur électro-optique analogique capture ensuite cette vibration comme un signal optique et la traite à l’aide d’une récupération audio algorithme.
“Nous évaluons les performances de Lamphone dans une configuration réaliste et montrons que Lamphone peut être utilisé par des écoutes pour récupérer la parole humaine (qui peut être identifiée avec précision par l‘API Google Cloud Speech) et le chant (qui peut être identifié avec précision par Shazam et SoundHound) à partir d’un pont situé à 25 mètres de la pièce cible contenant l’ampoule suspendue “, disent les auteurs de l’étude.
Dans un test, les chercheurs ont pu capter clairement un discours préenregistré du président américain Donald Trump – dans un autre, pour voir comment et en effet si la technique pouvait capter des sons non vocaux, les chercheurs écoutent le célèbre Beatles Laisse faire.
Parce que le Lamphone ne nécessite que des vibrations légères pour capturer l’audio, il ne nécessite pas l’engagement direct des victimes – un inconvénient majeur de la technique, cependant, est qu’il nécessite une “ ligne de visée ” directe vers l’ampoule, à moins de 25 mètres. Néanmoins, l’utilisation de télescopes avec différents diamètres de lentilles pourrait permettre à la technique de fonctionner de plus loin, prétend-on.
Selon le rapport, une façon de contrer une attaque de Lamphone serait d’utiliser des ampoules plus faibles qui émettent moins de lumière, limitant ainsi la lumière captée par le capteur. Un autre consiste à réduire les vibrations à l’aide d’une ampoule plus lourde.
“Il y a moins de vibrations d’une ampoule plus lourde en réponse à la pression de l’air sur la surface de l’ampoule. Cela nécessitera des écoutes indiscrètes pour utiliser un meilleur équipement (par exemple un ADC plus sensible, un télescope avec un diamètre de lentille plus grand, etc.) afin de récupérer le son, “concluent les chercheurs.
