James Bond en herbe ?

La vidéo Plus bas a été réalisée par un groupe de chercheurs en sécurité basés à l’université Ben-Gourion du Néguev et à l’Institut Weizmann des sciences en Israël. Le Lamphone, comme ils l’appellent, est conçu comme une méthode alternative d’écoute des conversations privées sans avoir à pirater un appareil avec un logiciel malveillant. Lors de leurs tests, les chercheurs ont pu surveiller avec précision le son, y compris la parole et la musique, à une distance d’environ 25 m. Ils pensent qu’ils pourraient également amplifier cette portée avec un meilleur matériel.

Image d’entête : l’installation expérimentale, la distance entre l’écouteur (situé sur une passerelle pour piétons) et l’ampoule LED suspendue (dans un bureau au troisième étage d’un bâtiment voisin) est de 25 mètres.  Des télescopes ont été utilisés pour obtenir les mesures optiques.  L’encadré rouge montre comment l’ampoule suspendue est capturée par l’électro-optique via le télescope. (Ben Nassi et Coll./ Cryptology ePrint Archive)

Et tout ce qu’il faut, ce sont quelques outils simples (selon les chercheurs…) :

• • Télescope – Cet équipement sert à focaliser le champ de vision sur l’ampoule suspendue à une certaine distance.
  • Capteur électro-optique – Ce capteur est monté sur le télescope et se compose d’une photodiode (un dispositif à semi-conducteurs) qui convertit la lumière en un courant électrique. Le courant est généré lorsque des photons sont absorbés dans la photodiode. Les photodiodes sont utilisées dans de nombreux appareils électroniques grand public (par exemple, les détecteurs de fumée, les appareils médicaux).
  • Système de récupération du son – Ce système reçoit un signal optique en entrée et émet le signal acoustique récupéré. L’espion peut mettre en œuvre un tel système avec du matériel spécialisé (par exemple, en utilisant des condensateurs, des résistances, etc.) ). Par ailleurs, le pirate peut utiliser un ADC pour échantillonner le capteur électro-optique et traiter les données à l’aide d’un algorithme de récupération du son fonctionnant sur un ordinateur portable.

En gros, un laser, quelque chose pour le guider (comme une ampoule électrique) et quelque chose pour convertir le son. Il fonctionne aussi bien avec les LED qu’avec les ampoules à incandescence.

Les fluctuations de la pression atmosphérique à la surface de l’ampoule suspendue sont créées par le son de la conversation ou de la musique, et font vibrer l’ampoule suspendue. Un convertisseur analogique-numérique effectue la conversion de l’information électrique en information numérique. Les chercheurs ont développé un algorithme pour la méthode, qu’ils ont nommé Lamphone, qui peut « récupérer le son à partir des mesures optiques obtenues à partir des vibrations d’une ampoule ». Cela se fait de manière passive et sans avoir besoin d’être dans la même pièce. En ce qui concerne la parole humaine, les chercheurs ont utilisé Google Cloud Speech pour transcrire la conversation, et la musique a été correctement identifiée à l’aide de Shazam et SoundHound.

A partir de l’étude. (Ben Nassi et Coll./ Cryptology ePrint Archive)

Il y a cependant quelques spécificités : vous devez avoir une ligne de vue claire jusqu’à l’ampoule, ce qui signifie pas de rideaux, de stores, ni même d’abat-jour. Et la qualité de la conversion/ liaison laser-ampoule à travers le verre (vibration/ audio) dépendra de l’épaisseur de l’ampoule de verre et de la proximité de la conversation.

C’est une technique assez intéressante. C’est aussi un peu effrayant, mais tellement 007. Si vous avez les moyens et la capacité de la tester, n’hésitez pas à faire vos retours dans les commentaires.

Le document de recherche (PDF) sur Cryptology ePrint Archive : Lamphone: Real-Time Passive Sound Recoveryfrom Light Bulb Vibrations et présentée sur le site du principal auteur de cette étude, Ben Nassi de l’université Ben-Gurion : Real-Time Passive Sound Recovery from Light Bulb Vibrations.

Dans le même genre, mais en plus complexe vous avez également ceci en 2014 (merci à Jérémy de l’avoir rappelé au Guru !) :