L'infection acoustique est un type de logiciel malveillant qui utilise la carte son et les haut-parleurs d'un ordinateur compromis pour envoyer des données à l'aide d'un réseau maillé acoustique ultrasonique secret. L'Institut Fraunhofer pour la communication, le traitement de l'information et l'ergonomie a examiné la possibilité que des logiciels malveillants transfèrent des données par le biais de dispositifs sonores dans des ordinateurs à isolation phonique. Le "air gapping" est une mesure de sécurité qui consiste à retirer physiquement un ordinateur ou un réseau de tout réseau externe et à s'assurer qu'il n'y a pas de connexion sans fil. L'exploit de preuve de concept a permis aux chercheurs de pirater la carte son et les haut-parleurs de l'ordinateur cible pour envoyer des données à un récepteur. L'essai le plus réussi des chercheurs a utilisé un logiciel destiné à la communication sous-marine. Le signal ultrasonique a été envoyé par un ordinateur infecté présentant des trous d'air. Il a été reçu par le microphone des attaquants situé à 65 pieds de distance. Ce signal a ensuite été démodulé et capté par un logiciel installé sur l'ordinateur attaqué. Bien que, contrairement à la rumeur, la preuve de concept n'ait pas réellement infecté par des ondes sonores, cela est théoriquement possible. L'exploit de preuve de concept utilisait des moyens conventionnels, tels que des lecteurs externes, pour infecter le système cible. Les infections acoustiques ont une faible bande passante (20bits/s), mais les logiciels malveillants sont capables d'envoyer des données au système cible sans avoir besoin d'une connexion Internet. Cette capacité est suffisante pour permettre l'envoi de petites phrases choisies pour leur pertinence, rendant le mot de passe le plus fort facilement accessible à l'attaquant.
Les chercheurs recommandent de retirer les appareils audio des ordinateurs équipés de microphones pour éviter toute fuite de données. Néanmoins, il est toujours possible qu'un ordinateur compromis soit équipé de dispositifs audio supplémentaires très difficiles à détecter.
- Coupleur acoustique Définition - Que signifie coupleur acoustique? Un coupleur acoustique est un dispositif d'interface audio pour coupler un ordinateur avec l'audio dans ou hors d'un téléphone. Il peut également s'agir d'un dispositif terminal reliant des terminaux de données et des radios aux réseaux téléphoniques. La liaison ou l'interface se fait en...
- Réseau maillé acoustique Les réseaux maillés acoustiques sont des systèmes de communication décentralisés qui utilisent le son pour relier les ordinateurs. Ce type de réseau relativement inconnu a d'abord été utilisé pour permettre une communication sous-marine robuste. La méthode a été utilisée pour faire communiquer des ordinateurs à l'abri de l'air lors de...