Faille HDMI : Vol de mots de passe et données sensibles
Une équipe de chercheurs de l’Université de la République en Uruguay a récemment révélé une méthode d’espionnage informatique à la fois inédite et alarmante, susceptible de compromettre la confidentialité de millions d’utilisateurs.
Alerte dans la sécurité informatique
En exploitant l’intelligence artificielle pour analyser les émissions électromagnétiques des câbles HDMI, ces chercheurs ont réussi à reconstituer avec une précision atteignant 70 % les images et le texte affichés sur un écran d’ordinateur. Cette technique pourrait offrir à des pirates la possibilité d’accéder à des informations sensibles, telles que des mots de passe ou des communications cryptées.
Selon Federico Larroca, le chercheur principal de cette étude, « ce niveau de précision est souvent suffisant pour qu’un attaquant puisse comprendre des mots de passe, des données sensibles ou même des communications cryptées affichées à l’écran ». Cette nouvelle méthode d’espionnage surpasse largement les tentatives précédentes en réduisant les taux d’erreurs de plus de 60 points de pourcentage.
Une technologie de déchiffrement accessible
Les chercheurs ont utilisé des équipements radios logiciels, facilement disponibles sur le marché, pour capter les radiations émises par les câbles HDMI. Grâce à des algorithmes d’apprentissage automatique, ils ont pu décoder ces signaux complexes et reconstruire les informations affichées. Cette avancée remet en cause l’hypothèse selon laquelle les signaux numériques modernes, plus sophistiqués que ceux des anciens écrans CRT, seraient immunisés contre ce type d’attaque.
Une menace pour les institutions
Bien que la mise en œuvre de cette attaque nécessite un certain niveau d’expertise technique et un équipement spécialisé, les chercheurs mettent en garde contre la vulnérabilité des agences gouvernementales et des grandes entreprises. « Il est probable que des hackers avancés ou des acteurs financés par des États utilisent déjà des techniques similaires », avertit Federico Larroca. Par exemple, un attaquant pourrait capter les émissions HDMI depuis l’extérieur d’un bâtiment en utilisant du matériel dissimulé dans un véhicule à proximité.
Préventions contre l’espionnage
Dans le but de se protéger contre cette menace, les experts en cybersécurité recommandent quelques précautions lors de l’affichage d’informations sensibles. Ils conseillent de rester vigilant à proximité des fenêtres ou dans des espaces publics, d’utiliser des connexions chiffrées et d’éviter d’afficher des mots de passe sur des moniteurs externes connectés via HDMI.
Initiative pour des mesures de défense
Conscients de l’importance de leur découverte, les chercheurs ont décidé de rendre leurs résultats et leur code source accessibles au public, dans le but d’encourager le développement de nouvelles mesures de défense. Cette ouverture pourrait accélérer la création de contre-mesures pour protéger les connexions HDMI contre les attaques de type TEMPEST, qui consistent à intercepter les signaux électromagnétiques.