C'était une théorie connue depuis un moment, c'est désormais chose faite à l'école polytechnique de Lausanne : espionner un clavier avec une antenne et un oscilloscope.
Pour faire simple : lorsque vous appuyez sur une touche de votre clavier, il se produit un contact électrique, qui déclenche le micro-processeur du clavier, qui envoie un signal jusqu'à l'ordinateur.
Tout cela provoque l'émission d'ondes électro-magnétiques ; ces ondes varient en fonction du profil du conducteur qui transmet le signal et en fonction des calculs effectués par les composants du clavier, et donc... en fonction de la touche frappée.
En théorie, il est donc simple de récupérer ces ondes pour deviner ce qui est tapé au clavier ; cependant, il faut une antenne capable de distinguer ce signal radio extrêmement faible (un clavier filaire n'est pas optimisé pour l'émission radio) du «bruit» ambiant, savoir sur quelles fréquences le rechercher, et enfin connaître le profil de l'onde émise par chaque touche pressée.
Martin Vuagnoux et Sylvain Pasini, du Laboratoire sécurité et cryptographie (Lasec) de l'école polytechnique de Lausanne, ont trouvé quatre méthodes d'analyse du spectre électromagnétique permettant d'isoler le signal d'un clavier.
Ils ont ainsi «espionné» 11 claviers, connectés en USB ou en PS/2 ou intégrés à des ordinateurs portables, sur place ou jusqu'à une vingtaine de mètres. Verdict : ils ont pu reconstituer les frappes sur chacun des 11 claviers testés, en utilisant une ou plusieurs méthodes d'analyse.
Peu de détails ont été donnés pour l'heure, les auteurs préparant un article «actuellement revu par nos pairs en vue d'une conférence». Tout au plus affirment-ils que, en l'état, un clavier n'est pas un dispositif sûr pour transmettre une information sensible et que, en outre, leur propre méthode d'espionnage peut être améliorée significativement.
> Décoder les émissions d'un clavier filaire (en anglais, deux vidéos de présentation)
News parue sur Les Numériques
