Les logiciels malveillants sur votre smartphone – ou tout autre périphérique intelligent – pourraient parfois être utilisés pour suivre la position de votre corps ou identifier vos mouvements dans une pièce. C’est la conclusion obtenue par les chercheurs de l’Université de Washington, qui ont créé un programme qui transforme ces dispositifs en systèmes sonar actifs.
Connu sous le nom de CovertBand, le logiciel utilise les haut-parleurs d’un appareil pour jouer des impulsions acoustiques répétées dans la plage de 18 à 20 kHz. Étant donné que celles-ci peuvent être entendues par certaines personnes, elles sont masquées en étant incluses dans une chanson ou un autre son audio. Les microphones de l’appareil reprennent les échos de ces impulsions, car elles sont réfléchies par des objets (tels que des personnes) dans la pièce.
Dans le cas d’un téléphone ou d’une tablette, si un mouvement a été détecté, un attaquant situé à distance pourrait alors être averti par l’appareil lui-même.
En outre, même s’il n’est pas installé sur un périphérique de quelqu’un comme un malware, le système peut également fonctionner à travers des parois intérieures minces – bien que sa portée soit réduite. Cela signifie que, de façon envisageable, un attaquant pourrait modifier le volume d’un téléviseur intelligent CovertBand dans un seul appartement pour surveiller les mouvements d’une autre personne dans un appartement adjacent.
Bien que la technologie ne soit actuellement capable d’identifier que des mouvements répétitifs assez basiques, on pense que ceci appliquer à des systèmes d’apprentissage machine, il pourrait bientôt identifier plusieurs autres.
« Nous voulons toujours garder une longueur d’avance sur les pirates – des attaquants qui tentent de recueillir cette information sur les utilisateurs », explique le professeur Tadayoshi Kohno, coauteur d’un article sur l’étude. «Nous fournissons des informations sur ce qui est possible et des possobilités que le grand public pourrait ne pas connaître, afin que les gens puissent être conscients et construire des moyens de défense contre cela».
