Depuis l’émergence de la pandémie de COVID-19, les applications de visioconférence telles que Zoom et Microsoft Teams sont devenues indispensables pour maintenir des liens professionnels, éducatifs et sociaux. Cependant, malgré les contrôles de confidentialité intégrés, comme la possibilité de désactiver les caméras et de couper les microphones, des recherches récentes mettent en lumière des vulnérabilités inquiétantes. En effet, il a été démontré que même lorsque ces paramètres sont activés, des attaques acoustiques peuvent exploiter les canaux audio des applications, permettant à des attaquants de déduire la localisation des utilisateurs en analysant les échos générés par des sons malveillants. Cette réalité soulève des préoccupations sérieuses sur la sécurité des données et la vie privée dans un monde de plus en plus connecté.
Les applis de visioconférence : une menace pour votre vie privée
Avec la montée en popularité des applications de visioconférence telles que Zoom et Microsoft Teams, un nouveau rapport de chercheur a mis en évidence des vulnérabilités alarmantes qui peuvent compromettre la vie privée des utilisateurs. Même lorsque les caméras sont désactivées et que des arrière-plans virtuels sont utilisés, les attaquants peuvent exploiter les canaux audio bidirectionnels pour déterminer la localisation des utilisateurs. Cette découverte jette une ombre sur la sécurité de ces outils devenus essentiels dans le monde moderne, particulièrement depuis la pandémie de COVID-19.
Fuites de données de localisation via les canaux audio
Une étude menée par des scientifiques de l’informatique de l’Université de Southern Methodist a révélé qu’il est possible pour les attaquants de sonder les environnements physiques des utilisateurs grâce à une technique appelée sensing acoustique à distance. Cela leur permet d’injecter des sons malveillants pour analyser les échos et fournir des informations précises sur la localisation des utilisateurs. Selon les tests effectués, des attaques pouvaient déterminer la localisation ou le contexte de l’utilisateur avec une précision de 88%, que l’utilisateur soit dans un endroit familier ou dans un nouvel environnement.
Des techniques d’attaque invisibles
Les chercheurs ont mis en lumière deux types d’attaques par écho qui sont suffisamment discrètes pour passer inaperçues par la victime. L’attaque par écho en canal utilise des signaux soigneusement conçus pour contourner les mécanismes d’annulation d’écho, tandis que l’attaque par écho hors canal exploite des sons quotidiens, tels que des notifications de courriels, pour se glisser sans être détectée. De tels moyens pourraient permettre à un espion ou à un voleur de savoir si vous êtes chez vous ou non, et même de suivre vos déplacements lors de vos réunions en ligne.
Les défis de la sécurité des utilisateurs
La recherche met également en lumière le fait qu’il y a très peu de mesures que les utilisateurs peuvent mettre en œuvre pour protéger leur vie privée lors des visioconférences. Même un utilisateur vigilant qui désactive son microphone lorsqu’il ne parle pas reste vulnérable. L’adversaire peut exploiter les quelques secondes silencieuses entre le fait de désactiver et de réactiver le micro, car les gens ont tendance à créer des marges pour être sûrs que leur discours est entièrement entendu. De surcroît, lorsque l’utilisateur parle, les échos de sa voix renvoient des sons avec une énergie plus élevée, ce qui amplifie le signal malveillant, facilitant ainsi la tâche de l’attaquant.
Vers des algorithmes de défense
Pour contrer cette nouvelle menace, l’équipe de recherche travaille actuellement sur des algorithmes de défense qui pourraient être déployés sur les serveurs de visioconférence. Ces systèmes seraient capables de détecter et d’éliminer les sons suspects avant de transmettre l’audio aux participants. Cela représente une avancée significative pour la protection des utilisateurs, en aidant à prévenir ce type d’intrusion dans leurs environnements.
Conséquences potentielles
Les implications de ces découvertes sont préoccupantes, surtout dans un monde où le télétravail et la formation à distance sont devenus la norme. Les utilisateurs doivent être conscients que même avec des contrôles de confidentialité en place, comme la désactivation des caméras et des microphones, leur localisation peut toujours être compromise. Cette vulnérabilité pourrait avoir des répercussions non seulement sur la sécurité personnelle des utilisateurs, mais également sur des aspects plus larges de la sécurité des données.
Pour en savoir plus sur d’autres menaces numériques, vous pouvez consulter l’article concernant les escroqueries liées au verrou numérique en Inde, qui siphonnent les économies des victimes, et celui sur l’évaluation de la fluidité des appels Zoom.
EN BREF
|
