Les claviers d'ordinateurs sont souvent utilisés pour transmettre des informations sensibles comme des mots de passe. Puisqu'ils sont constitués de composants électroniques, les claviers émettent inévitablement des ondes électromagnétiques. Ces émanations peuvent être compromettantes en révélant par exemple quelle touche a été frappée. Dans cet article, nous décrivons une nouvelle méthode pour détecter les éventuels signaux compromettants d'appareils électroniques. Nous avons appliqué cette méthode aux claviers d'ordinateurs filaires et sans fil et nous avons découvert quatre différentes techniques qui reposent sur quatre différents signaux compromettants, permettant de recouvrer partiellement ou complètement les touches frappées à distance. Tous les claviers testés (PS2, USB, sans fil, ordinateurs portables) sont vulnérables à au moins une des quatre techniques. La meilleure attaque permet de recouvrer plus de 95% des frappes d'un clavier à plus de 20 mètres de distance. Nous en concluons que les claviers actuellement utilisés ne sont généralement pas suffisamment protégés contre ce type d'attaque.
Dans la première partie de cet article, après un historique sur l'exploitation des émanations compromettantes, nous avons détaillé une méthode permettant de capturer de larges portions du spectre électromagnétique, et ceci, à l'aide d'une seule acquisition du signal. Cette méthode nous a permis de révéler visuellement des radiations électromagnétiques, sous la forme de transformées de Fourier locales. Nous avons appliqué cette méthode aux claviers d'ordinateur afin de détecter d'éventuels rayonnements compromettants lorsqu'une touche est pressée.
1. Découverte de signaux compromettants
Dans la première partie de cet article, nous avons présenté une méthode pour découvrir les émanations électromagnétiques compromettantes rayonnées par les claviers. Nous avons premièrement disposé un clavier de type PS/2 sur une table en bois, à une hauteur de 1 mètre, dans une chambre semi-anéchoïque de 7x7 mètres. L'antenne a été disposée à 5 mètres...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première