C'est réel : votre écran peut être piraté sans fil à cause des câbles HDMI.

Voici la traduction du texte en français :

La technique utilisée pour ce type d'espionnage repose sur une version plus avancée de méthodes déjà employées à l'ère analogique. À l'époque, les fuites de rayonnement électromagnétique étaient beaucoup plus intenses et faciles à capter, ce qui permettait aux espions d'interpréter les signaux sans avoir besoin d'algorithmes sophistiqués.

Aujourd'hui, bien que les signaux numériques des câbles HDMI filtrent moins de rayonnement, ils continuent d'émettre suffisamment de signaux électromagnétiques qui peuvent être interceptés et décodés grâce à l'intelligence artificielle.

Federico Larroca, de l'Université de la République à Montevideo, Uruguay, et son équipe ont développé un modèle d'IA capable de reconstruire les signaux numériques interceptés depuis des câbles HDMI à quelques mètres de distance.

En captant le rayonnement électromagnétique émis par le câble, le modèle d'IA peut déchiffrer avec précision une partie significative du contenu affiché. Ce processus, connu sous le nom de “Deep-TEMPEST”, repose sur le principe que les signaux numériques, bien que plus complexes que les analogiques, continuent de filtrer le rayonnement électromagnétique pendant la transmission.

Pour être capable d'interpréter les signaux de rayonnement électromagnétique et de les convertir en images ou en texte lisible, l'intelligence artificielle doit être correctement formée avec suffisamment d'échantillons. Ces données consistent en différents signaux HDMI extraits du rayonnement électromagnétique filtré.

Une fois formée, l'IA peut interpréter les signaux et les convertir en texte avec une précision de 70 %. Bien que ce taux d'erreur soit de 30 %, il est significativement inférieur à celui des méthodes précédentes, ce qui indique que le taux d'erreur est susceptible de descendre encore davantage à l'avenir.

Les attaques utilisant cette technique, connues sous le nom de TEMPEST, ont le potentiel d'intercepter des informations extrêmement sensibles, comme des mots de passe, des données financières et des documents confidentiels.

On pourrait se situer à l'extérieur d'un bâtiment avec une antenne capable de capter des images en temps réel, ou placer un dispositif qui capte et transmet (ou stocke) des images. Bien que les chercheurs affirment explicitement qu'il est peu probable que l'utilisateur moyen soit la cible, les organisations manipulant des informations sensibles doivent être conscientes de cette menace et appliquer les contre-mesures appropriées.

La préoccupation concernant cette vulnérabilité n'est pas infondée. Selon les chercheurs, il est probable que ce type d'attaques ait déjà lieu dans des environnements industriels ou gouvernementaux hautement sensibles. Un cas récent est celui de WazirX, qui a perdu environ 230 millions de dollars à cause d'une escroquerie en cryptomonnaies le 19 juillet.

La manière la plus efficace de se protéger contre ce type d'attaques est de blindage des équipements pour éviter les fuites électromagnétiques. Cela implique l'utilisation de matériaux et de techniques de blindage électromagnétique qui empêchent les signaux électromagnétiques de sortir de l'appareil ou de la zone protégée.

Cependant, cette solution peut être assez coûteuse, en particulier pour de grandes installations ou équipements dans des environnements industriels et gouvernementaux. Quelques recommandations supplémentaires incluent :

• Utiliser des câbles et des connecteurs blindés : ces composants sont conçus pour minimiser les émissions électromagnétiques.
• Isoler les salles de serveurs : créer des salles avec des murs et des plafonds recouverts de matériaux bloquant les signaux électromagnétiques.
• Surveillance et détection : mettre en œuvre des systèmes de détection d'intrusion pouvant alerter sur des tentatives d'interception électromagnétique.
• Formation et sensibilisation : éduquer les employés sur les risques et les meilleures pratiques pour protéger les informations sensibles.