Publié le 31 août 2026 à 16:00 · Publication originale
Un casque diffuse une conversation. Pour l'espionner, nous chercherions spontanément le signal Bluetooth, le réseau ou un microphone placé à proximité.
Haoran Yan, Ziyu Shao, Shuhao Zhang, Qinhong Jiang et Yan Long ont essayé autre chose.
À USENIX Security 2026, leur équipe présente "InjectEave", une expérience menée sur 11 appareils commerciaux. Elle exploite non pas une faille logicielle, mais une propriété banale de l'électronique analogique: ses composants ne réagissent jamais de façon parfaitement linéaire.
Les chercheurs commencent par envoyer vers l'appareil un signal radio soigneusement choisi.
Ce signal n'est pas la donnée recherchée. Il agit comme une sonde.
Lorsqu'il rencontre certains circuits analogiques, leur non-linéarité mélange ce signal avec l'activité électrique interne. Une nouvelle émission électromagnétique apparaît alors. Elle contient des traces de l'information que traite l'appareil.
L'équipe règle fréquence et puissance, puis écoute cette émission avec du matériel radio accessible.
Résultat: elle récupère le son joué dans des écouteurs filaires et sans fil jusqu'à 30 mètres.
L'expérience fonctionne également à travers un mur.
Les chercheurs ne s'arrêtent pas au casque. La même méthode permet d'inférer la vitesse d'un ventilateur connecté, la luminosité d'une lampe et des données provenant de capteurs analogiques. Ils démontrent aussi des scénarios sur des conversations téléphoniques fixes.
Ce travail mérite davantage d'attention qu'une nouvelle fuite de mots de passe.
Le chiffrement peut être intact. Bluetooth peut fonctionner normalement. Aucun fichier n'a besoin d'être ouvert et aucun serveur piraté.
C'est la matière électronique elle-même qui produit involontairement une information supplémentaire.
Voilà pourquoi cette recherche modifie ce qu'il faut regarder.
Nous avons appris à surveiller les données qui circulent dans les câbles et les réseaux. Mais un objet électronique possède aussi une vie physique: courants, champs électromagnétiques, chaleur, vibrations, temps de réponse.
Chacun peut devenir une information.
Après cette expérience, un casque n'est plus seulement un appareil qui reçoit un signal.
Il en émet aussi que personne ne lui avait demandé de produire.
ULISSE
Ce que nous appelons silence dépend parfois seulement de ce que nous savons écouter.
Sources 2026
USENIX Security
Yan, Shao, Zhang, Jiang, Long
InjectEave
#Cybersécurité #Electromagnétisme #SideChannel #HardwareSecurity #Recherche #VOCEAssociation