Des chercheurs de l'Université Ben-Gurion en Israël ont mis au point une nouvelle méthode pour extraire des données d'un ordinateur, même lorsqu'il est déconnecté d'Internet. Cette technique, appelée DiskFiltration, utilise les sons émis par le disque dur pour voler des informations sensibles.
Le principe repose sur le contrôle du bras de lecture du disque dur, qui fonctionne de manière similaire au bras d'un tourne-disque. Les mouvements de ce bras génèrent des sons qui transmettent des mots de passe, des clés cryptographiques et d'autres données confidentielles stockées sur l'ordinateur vers un microphone à proximité. Dans la vidéo suivante, vous pouvez voir comment DiskFiltration fonctionne en utilisant le microphone d'un téléphone portable :
DiskFiltration exploite les signaux acoustiques émis par le disque dur pour collecter les données. Cette méthode a une portée de deux mètres et une vitesse de 180 bits par seconde, suffisamment rapide pour voler une clé de 4096 bits en environ 25 minutes. Cela peut sembler trop lent pour récupérer si peu de données, mais il ne faut pas oublier que ces données peuvent contenir des informations très précieuses, rendant un utilisateur complètement vulnérable. Il est également important de préciser que les ordinateurs ciblés doivent être infectés par un logiciel malveillant.
Limites et prévention
Un autre point à considérer est que la réception des données transmises par le son généré à partir d'un disque dur n'est pas très efficace. Cela est dû à l'émission de bruits occasionnels provenant d'autres processus, qui peuvent parfois interférer ou interrompre les transmissions de DiskFiltration. Si vous souhaitez prévenir la fuite de données de votre ordinateur, le moyen le plus efficace est de remplacer les disques durs par des unités à état solide, car ces dernières ne sont pas mécaniques et ne génèrent pratiquement aucun bruit. Une autre possibilité consiste à interférer avec les signaux émis par les disques durs en générant du bruit statique ou en isolant les ordinateurs des smartphones et autres appareils équipés d'un microphone.
Pour plus d'informations, consultez le site officiel :
