All time Branchez-vous Branche Toi BetterBe Nerds Carrières

Le gyroscope de votre téléphone peut être utilisé pour épier vos conversations

Par Laurent LaSalle – le dans Actualités
Ne pas permettre à n'importe quelle application installée sur votre téléphone d'utiliser le microphone, c'est bien. Par contre, qu'en est-il du gyroscope?

Car à défaut d’avoir accès à la principale composante d’un téléphone qui permet de capter un signal sonore, des chercheurs de l’université Standford et de l’autorité israélienne pour le développement d’armes et de technologie militaire Rafael sont parvenus à détourner la vocation de cette autre composante, dont l’accès est beaucoup moins restreint, afin qu’elle remplisse la même fonction.

Dan Boneh, professeur de sécurité informatique à Stanford, espère que cette démonstration servira d’avertissement à Google afin qu’elle apporte des changements à son système d’exploitation.

Vous avez bien compris : il est possible d’enregistrer le bruit environnant de votre téléphone grâce à son gyroscope.

Bien que cette composante est conçue pour permettre à une application de connaître avec précision l’orientation physique du téléphone, elle est suffisamment sensible pour permettre à un pirate d’écouter clandestinement les conversations qui se déroulent à proximité de l’appareil.

Il suffit de développer une application attrayante dissimulant le code exploitant le gyroscope de cette façon, d’inciter le propriétaire de l’installer sur son téléphone, et le tour est joué.

Comment ça fonctionne?

Comme l’explique l’article de Wired, le gyroscope comprend une petite plaque à l’intérieur qui bouge selon l’orientation de l’appareil. Cette plaque peut également vibrer, et les chercheurs ont conçu une application – Gyrophone – qui utilise une fonctionnalité d’Android pour mesurer les vibrations à 200 hertz, soit assez rapide pour capter la voix humaine.

À l’aide d’un logiciel de reconnaissance vocale, ces derniers sont parvenus à identifier correctement 65% des chiffres prononcés dans la même salle que l’appareil. Dans 84% des cas, les chercheurs sont parvenus à identifier le sexe de l’interlocuteur avec succès. Finalement, avec un taux d’efficacité de 65%, ils sont parvenus à distinguer jusqu’à 5 voix différentes dans une même séance.

Selon Dan Boneh, professeur de sécurité informatique à Stanford, il sera possible d’améliorer les algorithmes du logiciel de reconnaissance vocale afin d’augmenter l’efficacité de ce type d’écoute électronique. Il espère que cette démonstration servira d’avertissement à Google afin qu’elle apporte des changements à son système d’exploitation. Rappelons qu’il est impossible de restreindre l’accès d’une application au gyroscope d’un téléphone Android.

Fait intéressant : tandis que les versions mobiles de Chrome et Safari limitent la lecture depuis le gyroscope à 20 hertz, Firefox permet d’utiliser cette fréquence à 200 hertz. Autrement dit, une page web pourrait exploiter le gyroscope de votre téléphone de la même façon.

À noter que les travaux de recherche sur cette façon d’exploiter le gyroscope seront présentés la semaine prochaine à Usenix, la conférence dédiée à la sécurité informatique.

Les dernières nouvelles

Facebook : la caméra de votre iPhone allumée à votre insu 

Facebook : la caméra de votre iPhone allumée à votre insu 

Test du jeu Mario and Sonic at the Olympic Games Tokyo 2020 : des olympiques mignonnes, mais pour qui ?

Test du jeu Mario and Sonic at the Olympic Games Tokyo 2020 : des olympiques mignonnes, mais pour qui ?

Apple : un casque de réalité augmentée en 2022, des lunettes AR en 2023 ?

Apple : un casque de réalité augmentée en 2022, des lunettes AR en 2023 ?

Plus d'actualités

Pourquoi Windows Mobile s’est incliné devant Android selon Bill Gates ?

Pourquoi Windows Mobile s’est incliné devant Android selon Bill Gates ?

Facebook : un selfie demandé pour prouver son identité ?

Facebook : un selfie demandé pour prouver son identité ?

Google s’offre Fitbit pour 2,1 milliards de dollars

Google s’offre Fitbit pour 2,1 milliards de dollars

Populaires

Avec Google Drive, regardez gratuitement des films en streaming

Avec Google Drive, regardez gratuitement des films en streaming

YggTorrent : une nouvelle adresse pour le site pirate

YggTorrent : une nouvelle adresse pour le site pirate

Facebook se met au «dark mode» sur Android

Facebook se met au «dark mode» sur Android

Laurent LaSalle

Depuis qu'il a tapoté sur son Commodore Vic-20 à l'âge de 3 ans, Laurent est (un peu trop) obsédé par la technologie. Passionné d'informatique et de jeux vidéo, il a notamment été blogueur pour Radio-Canada et chroniqueur techno pour MusiquePlus .