Vous avez un mot de passe à 24 caractères composé de 4 mots qui n’ont rien à voir, vous chiffrez vos données et envoyez vos mails avec PGP ? Ce sont de bonnes pratiques, mais peut-être n’avez-vous pas fait attention au nouvel espion entré dans la maison : votre montre connectée et plus particulièrement, ce à quoi elle est reliée. Oui, votre bras.
Une équipe de chercheurs de l’Université de l’Illinois a publié une preuve de concept plutôt inquiétante. Grâce à des lignes de code injectées dans une application, ils ont pu contrôler les capteurs de mouvement d’une Samsung Galaxy Gear Live et interpréter les mouvements reçus pour les convertir en frappes sur les touches d’un clavier. Les capteurs sont suffisamment précis pour que la position de votre bras lors de la frappe soit détectée.
De là, il est très simple de recomposer des mots, comme vos précieux mots de passe. D’après eux, ce code malicieux pourrait être intégré dans une application aussi banale qu’un podomètre et transmettre en douce des informations aux développeurs. Une vidéo de démonstration a été tournée par les développeurs :
Pour compléter la recherche, He Wang, membre du laboratoire, a annoncé qu’il était possible de contrer l’attaque en réduisant la sensibilité des capteurs. En n’enregistrant que 20 informations sur la position par seconde (au lieu de 200 à peu près actuellement), l’information serait trop vague pour détecter une chose aussi précise qu’une frappe sur un clavier, dont les touches ne sont séparées que de quelques millimètres. Comme avec tout nouvel objet, les failles existent, mais les bonnes pratiques restent à inventer et sont à la portée des constructeurs.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
