Ne paniquez pas, mais votre smartphone entend peut-être plus que vous ne le pensez. Des chercheurs ont découvert une technique qui pourrait permettre aux pirates d’écouter vos conversations téléphoniques à l’aide des capteurs de mouvement de l’appareil. Le piratage n’est que théorique à ce stade, mais c’est le dernier d’un nombre croissant de problèmes de sécurité des smartphones. Les smartphones agissent-ils comme des dispositifs d’espionnage ?

« Lorsqu’il est compromis, un smartphone est à bien des égards l’appareil d’espionnage parfait », Mike Fongle PDG du mobile société de sécurité privé a déclaré à Lifewire dans une interview par e-mail. « Il ne quitte pratiquement jamais la présence de la cible, il sert de lien pour les informations les plus importantes de l’individu et il contient un certain nombre de capteurs (y compris des caméras et des microphones) qui peuvent être détournés pour obtenir des secrets qui n’auraient pas été capturés autrement. »

Votre téléphone a des oreilles comme des dispositifs d’espionnage

L’article récent décrit la nouvelle méthode d’attaque téléphonique, EarSpy, découverte par des chercheurs de l’Université Texas A&M, de l’Université Temple, de l’Institut de technologie du New Jersey, de l’Université Rutgers et de l’Université de Dayton. EarSpy utilise le haut-parleur et l’accéléromètre de votre téléphone pour mesurer les légères vibrations générées par le orateur.

Les chercheurs ont découvert que les améliorations apportées au matériel téléphonique rendaient les piratages comme EarSpy plus réalisables. Les chercheurs ont testé les smartphones OnePlus 7T et OnePlus 9. Ils ont constaté que plus de données peuvent être capturées par l’accéléromètre à partir du haut-parleur en raison des haut-parleurs stéréo présents dans ces modèles plus récents par rapport aux modèles plus anciens. Une fois le son extrait, les chercheurs ont pu rendre les mots compréhensibles grâce à des techniques d’apprentissage automatique.

« C’est un exemple clair de la façon dont la fonctionnalité ou la fonctionnalité de votre smartphone peut être utilisée à des fins non prévues et illustre pourquoi la confiance zéro et le principe du moindre accès doivent être universellement appliqués », Patrick Tiquetvice-président de la sécurité et de l’architecture chez Sécurité du gardien, qui n’a pas participé à la recherche, a déclaré à Lifewire dans une interview par e-mail. « Parce qu’un composant semble bénin, comme les accéléromètres mobiles d’un téléphone portable, ne signifie pas nécessairement que le composant ne peut pas ou ne sera pas exploité. »

Jim Taylorchef de produit chez la cyber-sécurité compagnie RSAa souligné dans une interview par e-mail que plus il y a de capteurs sur nos téléphones qui collectent des informations encore plus riches, plus ils peuvent en révéler sur nous.

« Ajouter plus de capteurs de pression, de gyroscopes et d’autres fonctionnalités en fait finalement un meilleur bogue », a-t-il ajouté. « Et n’oublions pas à quel point nous sommes attachés à nos téléphones : ce n’est pas seulement qu’ils peuvent collecter des informations sur nous, mais que nous leur sommes parfois littéralement attachés. »

Malheureusement, EarSpy n’est qu’une des nombreuses façons dont la sécurité de votre smartphone pourrait être compromise. Fong a déclaré que le moyen le plus direct de transformer un téléphone en appareil espion est via un logiciel espion. Souvent livrés sans interaction de l’utilisateur, « ces logiciels espions peuvent accéder aux communications cryptées, aux photos et à d’autres informations sur l’appareil et utiliser les caméras et les microphones du téléphone pour espionner et écouter ».

Stalkerware, qui est en fait un logiciel espion légal commercialisé comme un outil de contrôle parental, produit les mêmes effets que les logiciels espions, a déclaré Fong. « Cependant, cette méthode nécessite que l’opérateur ait le contrôle physique de l’appareil ciblé pour que l’installation se produise », a-t-il ajouté.

Protégez votre smartphone

Les experts disent que le piratage comme EarSpy peut exposer vos informations les plus précieuses, et il est difficile de protéger votre smartphone. Mike Parkiningénieur technique senior chez Vulcain Cyber, a souligné dans un e-mail que les téléphones portables modernes ont des capacités qui en font essentiellement des appareils de surveillance tout-en-un. Les mobiles ont l’audio, la vidéo, le positionnement GPS, communications cryptéesdes heures d’autonomie et une grande puissance de calcul.

« Le seul moyen sûr de vous protéger contre l’espionnage de votre téléphone portable est de ne pas en avoir un. Bien que cela n’empêchera pas les appareils d’autres personnes de vous espionner », a-t-il ajouté. Bien que ce ne soit pas pratique dans le monde réel aujourd’hui, la solution la plus réaliste consiste à être très, très prudent sur les applications que vous installez sur votre téléphone, assurez-vous qu’il est à jour et qu’une application anti-malware appropriée est installée, et qu’elle est configurée pour les paramètres de confidentialité maximaux.

Taylor a déclaré qu’une façon de se protéger est de voir combien d’informations une application collecte et où elle transmet ces informations. Si vous utilisez une application pour suivre vos séances d’entraînement, vous devriez vous inquiéter si elle transmet des tonnes d’informations sur vous lorsque vous êtes assis sur votre canapé.

Mais vous ne pouvez peut-être pas faire grand-chose pour verrouiller votre smartphone. Malgré les précautions prises, Taylor a reconnu que la protection de vos données « devient de plus en plus difficile maintenant que nous utilisons tous des appareils personnels à titre professionnel ».

(Image principale et vedette : Lindsey LaMont/Unsplash)

Cette histoire est apparue pour la première fois sur www.lifewire.com

© 2022 Dotdash Meredith Corporation. Tous les droits sont réservés. Licence de https://www.lifewire.com/ et publié avec la permission de Dotdash Meredith Corporation. La reproduction de quelque manière que ce soit dans n’importe quelle langue, en tout ou en partie, sans autorisation écrite préalable est interdite.