Montres connectées : elles peuvent espionner ce que vous tapez au clavier !
On savait déjà que les objets connectés représentaient la prochaine menace majeure en matière de sécurité informatique. Cette nouvelle information en apporte une preuve supplémentaire : cette fois ce sont les montres connectées qui sont sur la sellette.
Des chercheurs travaillant pour l’Université de l’Illinois aux Etats-Unis ont en effet démontré qu’une smartwatch était capable « d’espionner » et de récolter les frappes au clavier de l’utilisateur qui l’a à son poignet.
Ils ont développé un algorithme et une application (baptisée MoLe) qui, associé aux nombreux capteurs embarqués des smartwatch, est capable de collecter, d’analyser ce qui est tapé au clavier et de le retranscrire. Cette retranscription n’est pas encore parfaire mais la proof of concept basée sur les mouvements du poignet semble bel et bien fonctionner (voir vidéo).
Ces chercheurs ont en effet demandé à huit volontaires de se prêter à une expérience, ils étaient tous équipés d’une Samsung Gear Live. On leur a demandé de taper 300 mots anglais sur le clavier d’un ordinateur. Résultat des courses, MoLe serait parvenu à espionner et à reconstituer une bonne partie de ces mots.
« En utilisant les signaux de l’accéléromètre et du gyroscope, en surveillant les micro-mouvements du poignet et en les combinant avec la structure de mots anglais valides, on peut faire des suppositions raisonnables sur les mots tapés », écrivent-ils. Si la Gear Live de Samsung a été utilisée pour l’expérience, les chercheurs assurent que d’autres appareils équipés de capteurs de mouvements comme la concurrente Apple Watch ou les bracelets fitness connectés de Fitbit sont également vulnérables.On savait déjà que les objets connectés représentaient la prochaine menace majeure en matière de sécurité informatique. Cette nouvelle information en apporte une preuve supplémentaire : cette fois ce sont les montres connectées qui sont sur la sellette.
Des chercheurs travaillant pour l’Université de l’Illinois aux Etats-Unis ont en effet démontré qu’une smartwatch était capable « d’espionner » et de récolter les frappes au clavier de l’utilisateur qui l’a à son poignet.
Ils ont développé un algorithme et une application (baptisée MoLe) qui, associé aux nombreux capteurs embarqués des smartwatch, est capable de collecter, d’analyser ce qui est tapé au clavier et de le retranscrire. Cette retranscription n’est pas encore parfaite mais la technologie basée sur les mouvements du poignet semble bel et bien fonctionner.
Ces chercheurs ont en effet demandé à huit volontaires de se prêter à une expérience, ils étaient tous équipés d’une Samsung Gear Live. On leur a demandé de taper 300 mots anglais sur le clavier d’un ordinateur. Résultat des courses, MoLe serait parvenu à espionner et à reconstituer une bonne partie de ces mots.
« En utilisant les signaux de l’accéléromètre et du gyroscope, en surveillant les micro-mouvements du poignet et en les combinant avec la structure de mots anglais valides, on peut faire des suppositions raisonnables sur les mots tapés », écrivent-ils. Si la Gear Live de Samsung a été utilisée pour l’expérience, les chercheurs assurent que d’autres appareils équipés de capteurs de mouvements comme la concurrente Apple Watch ou les bracelets fitness connectés de Fitbit sont également vulnérables.
http://www.zdnet.fr/actualites/montres-connectees-capables-d-espionner-ce-que-vous-tapez-au-clavier-39824834.htm
