Un attaquant suffisamment habile peut faire en sorte qu'un ordinateur divulgue des informations d'une manière que l'utilisateur moyen n'ose même pas envisager. Nous avons précédemment étudié des cas comme la radio d'un téléphone, les ventilateurs et même le son du disque dur d'un ordinateur, mais c'est maintenant au tour des écouteurs. Avec une modification des pilotes audio Realtek, n'importe quelle paire d'écouteurs connectés se transforme en un microphone avec une capacité similaire à celle d'un modèle passif dédié.
L'université Ben-Gurion a montré un intérêt très particulier pour la sécurité informatique et la vie privée, à tel point que ses experts ont développé différents systèmes de fuite de données qui, d'un point de vue général, semblent trop complexes ou peu pratiques. Pourtant, ces travaux nous rappellent une simple vérité : les appareils de grande consommation n'ont pas été conçus avec la sécurité comme priorité. Même le bruit d'un ventilateur peut transmettre des informations pourvu qu'il y ait de l'autre côté un récepteur adéquat, mais filtrer des données n'est qu'une des nombreuses tâches possibles. En fait, un ordinateur pourrait écouter tout ce que nous disons même s'il n'y a pas de microphone connecté.
Le nom officiel de cette technique est « SPEAKE(a)R », et en substance, elle convertit des écouteurs en microphones. La réaffectation des connecteurs est assez courante dans les cartes son intégrées, et selon chaque fabricant, l'utilisateur modifie les rôles à sa guise. Les pilotes et puces Realtek entrent dans cette catégorie ; par conséquent, avec un petit hack sur le pilote, les chercheurs de Ben-Gurion transforment une paire d'écouteurs en un microphone standard, qui enregistre les voix avec une qualité audio similaire à celle d'un microphone passif, plus que suffisante pour écouter une conversation privée.
Que des écouteurs fonctionnent comme un microphone n'est pas une nouveauté. Le véritable problème se divise en deux parties : les pilotes sont peu sûrs, et la présence des puces Realtek sur le marché est impressionnante. Les gens de Realtek n'ont émis aucun commentaire après la publication de « SPEAKE(a)R », et personnellement, je ne crois pas qu'ils diront quoi que ce soit. Il existe peut-être la possibilité de « cautériser » la fonction au niveau du pilote, mais ceux-ci peuvent être remplacés par des versions antérieures, et de plus, d'autres ressources seraient annulées, comme la configuration pour plusieurs haut-parleurs (5.1, 7.1, etc.).
