Zoom, Skype, Meet : il est possible de deviner vos mots de passe grâce aux mouvements de vos épaules

 

Lors d’une visioconférence sur Zoom, Skype ou encore Google Meet, il est possible de déterminer quels mots vous tapez sur le clavier de votre ordinateur en étudiant les mouvemenst de vos épaules, révèle une étude. Grâce à cette astuce, des pirates pourraient théoriquement deviner tous vos mots de passe. 

zoom skype meet pirates devinent mots passe mouvements épaules

Dans une étude publiée ce 22 octobre 2020, des chercheurs de l’Université du Texas à San Antonio et de l’Université de l’Oklahoma affirment qu’il est possible de découvrir ce qu’un utilisateur tape sur le clavier de son ordinateur lors d’un appel vidéo sur Zoom, Skype, Google Meet, Hangouts et consorts. « Si un participant à un appel vidéo ne fait pas attention, il peut révéler ses informations privées aux autres participants sans s’en rendre compte » met en garde le rapport de l’étude.

Pour déceler ce qu’un internaute écrit pendant une visioconférence, les chercheurs analysent dans les détails les mouvements des épaules. En analysant ces mouvements parfois imperceptibles, ils sont parvenus à déterminer quels sont les touches du clavier utilisées. En couplant les données recueillies avec un large panel de mots les plus utilisés de la langue anglaise, ils devinent avec une précision de 93% tout ce que les participants écrivent sur leur ordinateur.

Sur le même sujet : Google Meet, Teams, Zoom – une attaque massive de phishing vise les services de vidéoconférence

Les chercheurs recommandent de flouter vos épaules lors d’un appel vidéo

L’expérience a été facilitée par la haute qualité des flux vidéo proposés par Skype, Meet ou Zoom. Plus la vidéo est de qualité, plus les mouvements des épaules sont perceptibles, précisent les chercheurs. Les experts estiment donc qu’il s’agit d’une grave faille de sécurité mettant les données personnelles et la vie privée des utilisateurs en danger.

En effet, un pirate qui parvient à s’incruster dans une réunion sur Zoom est théoriquement en mesure de collecter les mots de passe que vous tapez sur votre clavier pendant l’appel. Pour ça, il lui suffit d’enregistrer le flux vidéo et de le soumettre à un logiciel capable d’analyser les mouvements des épaules. Lors d’une expérience réalisée en conditions réelles, les chercheurs ont pu collecter sans difficulté 18% des mots de passe tapés par des usagers. Pour l’heure, rien n’indique néanmoins que des pirates exploitent activement cette vulnérabilité.

Pour protéger les utilisateurs d’éventuelles tentatives de piratage, les chercheurs recommandent aux services de visioconférence comme Zoom, Skype ou Meet de flouter automatiquement les épaules lorsque l’internaute tape sur son clavier. La plupart des services permettent d’ailleurs déjà de flouter l’arrière plan lors d’un appel vidéo.

Source : Cornell University



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
top 200 pires mots passe 2020
Voici le top 200 des pires mots de passe de 2020

Le top 200 des pires mots de passe de l’année 2020 est désormais disponible. Comme tous les ans, l’indémodable 123456 arrive en tête du classement. Parmi les thématiques favorites des internautes, on trouve le divertissement, les grossièretés, les prénoms ou les suites de chiffres….

tesla powerwall faille
Tesla : une importante faille de sécurité menace les batteries Powerwall

Des chercheurs en sécurité informatique ont détecté une faille de sécurité importante dans le Tesla Backup Gateway, le système qui gère les connexions au réseau des Powerwall, les batteries de stockage d’énergie domestiques du constructeur. En 2015, Tesla a lancé…

carte sim arnaque
Elle se fait pirater sa carte SIM et perd 17 000 €

Un pirate a réussi à pirater la carte SIM d’une utilisatrice à de multiples reprises, interceptant à sa place les SMS de double authentification. Malgré de nombreuses tentatives pour stopper le processus, le hacker a réussi à voler 17 000…