Les périphériques tels que les claviers, les souris, les micros, etc. peuvent poser de sérieux problèmes de sécurité, de vulnérabilité.

C'est en tous cas ce que pensent les chercheurs de l'université de Pennsylvanie. En utilisant un appareil connu sous le nom de JitterBug, ils ont découvert qu'un pirate informatique pouvait physiquement s'en prendre à ce genre de périphérique et voler un tas de données en créant un minuscule processus imperceptible qui tourne quand une touche est pressée.

Pour prouver leurs dires, ces chercheurs ont construit un JitterBug pour clavier, un vrai truc d'espion. Bien sûr, il nécessaire d'avoir un accès physique au clavier victime, histoire d'y placer l'appareil. Mais ça ne devrait pas poser trop de problème, quitte à remplacer le véritable clavier par un modèle similaire mais modifié.

A la différence de ce qui existe depuis longtemps, des appareils qui loggent toutes les touches tapées, il ne faut pas aller le récupérer pour pouvoir lire les données. En effet, l'appareil peut utiliser n'importe quelle application réseau, tel que l'e-mail ou une messagerie instantanée pour transmettre les données. Plus petits, donc moins d'espace de stockage, mais plus intelligents: ils peuvent être programmés pour n'enregistrer qu'un certain type de données. Par exemple un JitterBug qui ne se déclencherait que lorsque l'utilisateur tape son nom: on peut supposer que la combinaison qui va suivre sera le mot de passe associé!

Et bien qu'il n'y ait pas de preuve que quelqu'un ait déjà utilisé ce type d'espion, de la même manière il n'y a pas de raison que personne ne l'ait déjà fait. Le scénario catastrophe: un fabricant de périphériques innonde le marché avec ses appareils JitterBugués.
D'après les chercheurs, une solution: la cryptographie...


Source: University of Pennsylvania, lundi.