L'annonce à jeté un froid sur parmi tout les utilisateurs d'ordinateurs en lieux publics : depuis peu, il est en effet possible de "pirater" les claviers filaires dans le but de récupérer (à distance) de précieux sésames... L'enquête est ouverte !

Vingt mètres, c'est jusqu'à cette distance qu'il est possible d'enregistrer intégralement les frappes claviers effectuées sur l'ordinateur du voisin. Le principe - révélé par deux étudiants Suisses - est simple : en "écoutant" les ondes éléctromagnétiques émises par les claviers lors de l'envoi des informations du clavier vers l'ordinateur (connectés via USB ou port PS/2), il est possible d'identifier les touches appuyées.

Et la technique fonctionne véritablement ! Pas moins de onzes claviers testés se sont montrés vulnérables. Vue sous cet oeil, un keylogger de nouveau genre est né !

En revanche, ce type de "faille" n'est pas nouveau et est dû en réalité aux lois de l'électromagnétisme. A cet effet, ce sont tous les matériels dégagant ces ondes qui sont par la même occasion visés.
Il est possible - par exemple - de visualiser très clairement les informations affichés sur un écran à plus de quarantes mètres.

Comment se protéger ?

Mais alors, comment limiter les risques de vols d'informations ?
Les mesures suivantes permettent de faire fortement chuter le risque de piratages d'informations :

• Se tenir éloigné ou supprimer les gouttières et chauffage central (faisant office d'antennes)
• Raccoucir et blinder tous vos cables (écran, clavier, souris, ...)
• Découpler les mises à la terre...

Ces mesures semblent draconniennes mais permettent de se protéger plus ou moins. Une étude menée par l'armée démontre que l'on peut réduire très fortement les émissions d'ondes électromagnétiques sans toutefois les supprimer définitivement.

Un gros travail reste donc à faire dans ce domaine là. Sans devenir paranoïaque, il serait inquêtant de voir ce genre de technique de hacking se populariser dans le milieu du hacking...

Posté le 24 Octobre 2008 à 20h29 par Matt L.