Des enregistreurs de frappe nouveau genre?

[Earendil]

ACTUALITÉ TECHNO     Retour à l'index des articles

mercredi 22 octobre 2008 à 8H14
Des enregistreurs de frappe nouveau genre?

QWERTY_keyboard.jpgDes étudiants suisses en sécurité informatique viennent de concevoir pour leur doctorat un nouveau type d'enregistreur de frappe qui révèle des failles sécuritaires inhérentes aux claviers d'ordinateur.

Ces deux chercheurs, qui complètent leur doctorat à l'École polytechnique de Lausanne, ont utilisé une simple antenne radio pour capter les signaux électromagnétiques produits lorsqu'un utilisateur appuie sur les touches de son clavier, convertissant ensuite ces signaux en caractères correspondants.

Afin de vérifier la sécurité des claviers d'ordinateur, les deux jeunes chercheurs ont développé quatre systèmes différents pour convertir les signaux électromagnétiques en caractères. Les chercheurs ont testé leurs techniques sur onze claviers connectés par port USB ou PS/2, mais aussi sur des claviers d'ordinateur portable.

Tous les claviers testés étaient vulnérables à au moins un type d'attaque, ont constaté les deux étudiants. Ils ont même été en mesure de capture les signaux électromagnétiques d'un clavier à vingt mètres de distance. « Pour y parvenir, nous avons utilisé des appareils loin d'être sophistiqués et qui ne coûtaient presque rien », ont-ils souligné.

Les deux chercheurs concluent que la transmission d'informations par les claviers n'est pas sécuritaire. Ils entendent publier prochainement les résultats de leurs recherches dans une revue scientifique.

Mentionnons que des chercheurs de l'Université de Cambridge, au Royaume-Uni, ont déjà constaté qu'il était possible de capter des signaux électromagnétiques émis par les ordinateurs pour les convertir en informations.
par Christian Leduc