Des chercheurs de l’Université de Californie à Irvine ont démontré « Mic-E-Mouse », une attaque par canal auxiliaire qui exploite les capteurs optiques de souris à haute résolution pour détecter les vibrations du bureau et reconstituer les conversations à proximité, transformant un simple périphérique d’entrée en dispositif d’écoute clandestin.
Grâce au traitement du signal et à l’apprentissage automatique, les attaquants peuvent ensuite améliorer l’intelligibilité et obtenir une précision notable de reconnaissance vocale.
L’attaque montre que les souris grand public peuvent capturer les mouvements induits par les vibrations à des fréquences d’échantillonnage élevées.
La menace cachée qui vous guette sur votre bureau
Les souris de haute précision (beaucoup affichant 10 000–20 000 DPI, voire davantage) sont omniprésentes dans les bureaux et les espaces de travail à domicile. Elles sont souvent utilisées avec des applications et des jeux sensibles à la latence qui demandent légitimement des mises à jour fréquentes de la position du pointeur.
L’attaque Mic-E-Mouse nécessite seulement un moyen de collecter les données normales des paquets de la souris — ce qu’un jeu d’apparence inoffensive ou une application créative pourrait faire — et tout le traitement lourd (filtrage, reconstruction, inférence par apprentissage automatique) peut être effectué à distance.
Le résultat est un vecteur d’écoute clandestine furtif qui contourne les microphones, les boîtes de dialogue de consentement du système d’exploitation et bon nombre de contrôles traditionnels des terminaux, élargissant la surface d’attaque de l’entreprise aux périphériques du quotidien.
Comment les chercheurs ont transformé les données de souris en parole
L’équipe de l’UC Irvine a recueilli les signaux bruts et bruités de mouvement produits par des capteurs optiques pendant la lecture de conversations ; ces traces de faible qualité souffrent d’un échantillonnage non uniforme, de la quantification et des limites de la réponse en fréquence.
Leur chaîne de traitement en plusieurs étapes filtre le bruit, compense les artefacts d’échantillonnage et applique l’apprentissage automatique pour reconstituer l’audio, améliorant la qualité du signal jusqu’à +19 dB et atteignant des taux de reconnaissance vocale suffisamment significatifs pour recueillir des renseignements.
L’exploitation ne nécessite pas d’accès privilégié aux API audio du système d’exploitation — seulement la possibilité d’énumérer et de transmettre des paquets HID/de souris.
Tout environnement utilisant des souris haute fidélité avec des logiciels capables de capturer ou de transférer des entrées à haute fréquence est potentiellement vulnérable, notamment les postes de travail d’entreprise, les ordinateurs de bureau des dirigeants, les configurations de télétravail et les bureaux à domicile.
Les conversations sensibles tenues près de ces bureaux — réunions, échanges d’identifiants ou appels privés — pourraient être partiellement reconstituées sans accès au microphone.
Sécuriser les souris avant qu’elles n’espionnent
Les équipes de défense doivent considérer Mic-E-Mouse comme une extension latérale du modèle de menace lié à l’exfiltration des données et mettre en place des contrôles à plusieurs niveaux :
- Réduire la disponibilité des données: appliquer des politiques qui limitent l’interrogation du pointeur à des fréquences raisonnables pour les applications professionnelles ; bloquer ou examiner attentivement les logiciels qui demandent un échantillonnage HID à haute fréquence.
- Contrôler la télémétrie et l’exfiltration : surveiller et restreindre les applications qui transmettent des paquets HID/de périphériques bruts ; utiliser la télémétrie DLP réseau pour signaler les flux inhabituels vers des points de terminaison externes.
- Renforcer les terminaux: autoriser les applications par liste blanche, appliquer des règles EDR plus strictes aux jeux et outils créatifs inattendus sur les terminaux d’entreprise, et mettre en place des politiques de contrôle des périphériques USB afin de limiter les périphériques non approuvés.
- Contrôles physiques et procéduraux : utiliser des tapis de souris amortissant les vibrations ou tenir les conversations sensibles à l’écart des bureaux équipés de souris à haute résolution ; envisager de fournir des souris moins sensibles dans les salles de réunion et aux dirigeants.
- Collaboration avec les fournisseurs : inciter les fabricants de périphériques à ajouter du bruit et de la randomisation au niveau du micrologiciel, et à documenter leurs API afin que les systèmes d’exploitation puissent encadrer l’échantillonnage à haute fréquence.
Mic-E-Mouse met en évidence une tendance plus générale : à mesure que les capteurs deviennent moins chers et plus sensibles, les appareils du quotidien peuvent laisser fuir des canaux d’information insoupçonnés.
Les programmes de sécurité doivent élargir les modèles de menace afin d’y inclure la télémétrie de la couche physique et les logiciels non fiables qui détournent des API de périphériques apparemment inoffensives.