All time Branchez-vous Branche Toi BetterBe Nerds Carrières

Le gyroscope de votre téléphone peut être utilisé pour épier vos conversations

Par Laurent LaSalle – le dans Actualités
Ne pas permettre à n'importe quelle application installée sur votre téléphone d'utiliser le microphone, c'est bien. Par contre, qu'en est-il du gyroscope?

Car à défaut d’avoir accès à la principale composante d’un téléphone qui permet de capter un signal sonore, des chercheurs de l’université Standford et de l’autorité israélienne pour le développement d’armes et de technologie militaire Rafael sont parvenus à détourner la vocation de cette autre composante, dont l’accès est beaucoup moins restreint, afin qu’elle remplisse la même fonction.

Dan Boneh, professeur de sécurité informatique à Stanford, espère que cette démonstration servira d’avertissement à Google afin qu’elle apporte des changements à son système d’exploitation.

Vous avez bien compris : il est possible d’enregistrer le bruit environnant de votre téléphone grâce à son gyroscope.

Bien que cette composante est conçue pour permettre à une application de connaître avec précision l’orientation physique du téléphone, elle est suffisamment sensible pour permettre à un pirate d’écouter clandestinement les conversations qui se déroulent à proximité de l’appareil.

Il suffit de développer une application attrayante dissimulant le code exploitant le gyroscope de cette façon, d’inciter le propriétaire de l’installer sur son téléphone, et le tour est joué.

Comment ça fonctionne?

Comme l’explique l’article de Wired, le gyroscope comprend une petite plaque à l’intérieur qui bouge selon l’orientation de l’appareil. Cette plaque peut également vibrer, et les chercheurs ont conçu une application – Gyrophone – qui utilise une fonctionnalité d’Android pour mesurer les vibrations à 200 hertz, soit assez rapide pour capter la voix humaine.

À l’aide d’un logiciel de reconnaissance vocale, ces derniers sont parvenus à identifier correctement 65% des chiffres prononcés dans la même salle que l’appareil. Dans 84% des cas, les chercheurs sont parvenus à identifier le sexe de l’interlocuteur avec succès. Finalement, avec un taux d’efficacité de 65%, ils sont parvenus à distinguer jusqu’à 5 voix différentes dans une même séance.

Selon Dan Boneh, professeur de sécurité informatique à Stanford, il sera possible d’améliorer les algorithmes du logiciel de reconnaissance vocale afin d’augmenter l’efficacité de ce type d’écoute électronique. Il espère que cette démonstration servira d’avertissement à Google afin qu’elle apporte des changements à son système d’exploitation. Rappelons qu’il est impossible de restreindre l’accès d’une application au gyroscope d’un téléphone Android.

Fait intéressant : tandis que les versions mobiles de Chrome et Safari limitent la lecture depuis le gyroscope à 20 hertz, Firefox permet d’utiliser cette fréquence à 200 hertz. Autrement dit, une page web pourrait exploiter le gyroscope de votre téléphone de la même façon.

À noter que les travaux de recherche sur cette façon d’exploiter le gyroscope seront présentés la semaine prochaine à Usenix, la conférence dédiée à la sécurité informatique.

Les dernières nouvelles

10 jeux d’horreur pour une Halloween virtuelle terrifiante !

10 jeux d’horreur pour une Halloween virtuelle terrifiante !

Test du jeu Crash Bandicoot 4: It’s About Time : Oui, il était temps !

Test du jeu Crash Bandicoot 4: It’s About Time : Oui, il était temps !

De l’espace aux créatures miniatures: 8 jeux à surveiller en octobre

De l’espace aux créatures miniatures: 8 jeux à surveiller en octobre

Plus d'actualités

Superhéros et voyages dans le temps: 6 jeux à surveiller en septembre !

Superhéros et voyages dans le temps: 6 jeux à surveiller en septembre !

D’avions aux grenouilles mutantes: 10 jeux à surveiller en août !

D’avions aux grenouilles mutantes: 10 jeux à surveiller en août !

Disney+ est désormais disponible en France!

Disney+ est désormais disponible en France!

Populaires

5 façons de gagner de l’argent en ligne 

5 façons de gagner de l’argent en ligne 

Facebook déploie les conversations secrètes à Messenger

Facebook déploie les conversations secrètes à Messenger

Comment payer son accès Netflix (vraiment) moins cher

Comment payer son accès Netflix (vraiment) moins cher

Laurent LaSalle

Depuis qu'il a tapoté sur son Commodore Vic-20 à l'âge de 3 ans, Laurent est (un peu trop) obsédé par la technologie. Passionné d'informatique et de jeux vidéo, il a notamment été blogueur pour Radio-Canada et chroniqueur techno pour MusiquePlus .