Tension artérielle, pulsation cardiaque, nombre de pas… les montres connectées récupèrent un grand nombre de données personnelles. Bientôt, les smartwatchs pourraient disposer d’une fonctionnalité supplémentaire : la capacité de connaître les frappes sur votre clavier. Et donc par la même occasion de récupérer des mots de passe ou des correspondances.
C’est un groupe de chercheurs de l’Université de l’Illinois composé de He Wang, Ted Tsung-Te Lai et Romit Roy Choundhury qui a mis au point une application capable d’espionner les frappes sur le clavier. Dans leurs travaux, ils ont développé MoLe, pour Motion Leak (récupération des mouvements. Ce programme s’appuie sur les « micro-mouvements » du poignet lorsqu’une personne tape sur un clavier. En combinant les informations du gyrospcope et de l’accéléromètre présents dans la smartwatch, il est possible de déterminer quelles touches ont été frappées.
Dans leur étude, les chercheurs ont demandé à 8 volontaires portant une smartwatch de Samsung de taper un texte de 300 mots et ils ont enregistré les mouvements des poignets grâce à des capteurs. Les données récoltées ont été ensuite comparées avec une base de données réalisées par les chercheurs sur un texte de 500 mots.
Certes la retranscription n’est pas encore parfaite, mais le test montre une courbe d’apprentissage rapide. La grande problématique de ce programme est d’avoir des difficultés à reconnaître la barre espace. Les chercheurs restent confiants dans la possibilité de prochainement intégrer la frappe de la barre espace. Un grand pas pour diminuer la prédiction des mots réellement écrits.
Bien évidemment le risque d’une telle initiative est de tenter les cybercriminels à installer ce type de programme au sein d’un malware pour les montres connectées. Il faudra néanmoins attendre que le programme se perfectionne un peu plus.
A lire aussi :
Microsoft s’intéresse aux montres connectées
Capgemini et la SNCF développent les applications pour smartwatches
Mandiant a attribué un APT à Sandworm, considéré comme le principal groupe cybercriminel à la…
Les deux startup proposent un connecteur entre la platefome OpenCTI de Filigran et l’EDR de…
Des chercheurs ont mis des agents LLM à l'épreuve dans la détection et l'exploitation de…
Dans la lignée de Signal, iMessage intègre une couche de chiffrement post-quantique.
Douze fournisseurs sont classés dans le dernier Magic Quadrant des infrastructures LAN.
Commvault s'offre Appranix, éditeur d'une plateforme cloud de protection et de restauration des applications.
