Un laser capable d’espionner les claviers en les écoutant

9 août, au 32^e Conférence DefCon à Las Vegas, spécialisé dans les hackings en tout genre, Samy Kamkar a montré comment il parvenait à espionner des conversations orales ou écrites, à distance et sans être vu. Cet entrepreneur expert en sécurité informatique, connu pour avoir piraté le réseau social Myspace en 2005, a amélioré un « microphone laser » présenté il y a quinze ans lors de cette même conférence. L’une de ses principales astuces est d’avoir modulé le laser, en l’éteignant et en le rallumant 400 000 fois par seconde, pour éviter les interférences qui pourraient endommager le signal fragile qu’il tente de capter. Il enregistre des sons jusqu’à 5 000 hertz, suffisant pour reconnaître des voix ou des mots tapés, car chaque touche du clavier produit un son différent. Dans la vidéo de démonstration, plus de 90 % des lettres sont identifiées avec succès.

La retranscription ne se fait pas en direct mais ne prend que quelques minutes. « La technique de modulation est bien connue en radio, mais je pense que c’est un peu nouveau pour l’éclairage »explique à Monde Samy Kamkar, qui travaille dans la société qu’il a créée, Openpath Security, et se définit également comme chercheur. Outre les progrès de la technologie laser – il utilise l’infrarouge, invisible à l’œil nu, mais des couleurs rouges ou vertes sont également possibles – et des capteurs, il a utilisé plusieurs logiciels développés par d’autres, comme GNU Radio pour l’analyse du signal, ou Keytap, de Georgi Gerganov, qui s’occupe de déchiffrer les sons en lettres.

En 2009, une équipe de l’Université de Californie à Berkeley avait déjà montré, mais à l’aide d’un vrai microphone, qu’il était possible de déduire les lettres tapées.

En septembre, sur son site GitHub, au milieu de programmes pour pirater un drone, créer de fausses cartes d’accès magnétiques ou installer des cookies résistants au nettoyage sur des sites Internet, Samy Kamkar a mis en ligne les instructions qui lui ont permis de créer son système.

La technique est peut-être plus discrète qu’un microphone, mais elle est très sensible à la qualité de transmission lumineuse. Pour le contrer, le hacker lui-même propose « Rendre le dos des écrans moins réfléchissant ou ne pas nettoyer vos fenêtres ».