Votre souris peut vous écouter (sauf si vous avez un tapis de souris)

Des chercheurs viennent de publier une étude intéressante: les capteurs de nos souris optiques sont capables de récupérer de l'audio, et des outils logiciels peuvent ensuite reconstruire un signal audible dans certains cas. L'attaque, nommée Mic-E-Mouse ( ) (MICrophone-Emulating-MOUSE) consiste à utiliser le capteur très précis de certaines souris pour mesurer les vibrations du bureau, qui sont liées aux sons émis dans la pièce.

La Viper 8 KHz est vulnérable. Image Razer.

Rappelons qu'un capteur de souris est essentiellement un capteur optique d'une définition très faible (de l'ordre de 30 x 30 pixels) mais très rapide, capable de détecter le moindre changement dans l'image captée et de convertir ce changement en mouvement. Les trois systèmes d'exploitation principaux (Windows, macOS, GNU/Linux) permettent un accès bas-niveau aux données issues des souris et sont vulnérables sans que l'attaquant ait besoin de privilèges particuliers.

La souris devient un ADC.

L'attaque n'est pas ef...