KeySweeper : un chargeur USB pour espionner les frappes de clavier

16 janvier 2015 à 12h01
0
KeySweeper, qu'on peut traduire par « chercheur de touches », est un appareil espion digne de James Bond. Présenté lundi par un expert en sécurité informatique, c'est un enregistreur de frappe camouflé dans un chargeur USB générique.

0147000007859145-photo-keysweeper-par-samy-kamkar.jpg

Sous ses airs de chargeur USB, ce qu'il est d'ailleurs, le KeySweeper de Samy Kamkar est un adaptateur secteur mural dissimulant de quoi intercepter les frappes de claviers sans fil et transmettre les identifiants et mots de passe saisis.

L'appareil combine, pour ce faire, un récepteur radiofréquence compatible avec le protocole des claviers sans fil Microsoft, un microcontrôleur Arduino et un logiciel maison. Ce logiciel intercepte les données émises par les claviers environnants et les déchiffre. Une interface Web permet dès lors de voir les frappes en direct, mais aussi et surtout de paramétrer l'appareil pour qu'il intercepte automatiquement les identifiants et mots de passe, après la saisie d'une chaine de caractères prédéfinie, telle que www.gmail.com. Il peut enregistrer les saisies en mémoire, en vue d'un transfert différé, mais il peut aussi les transmettre par SMS par le biais d'un modem cellulaire. L'appareil peut enfin renfermer une batterie pour continuer à fonctionner même lorsqu'il n'est pas utilisé comme chargeur USB.

Samy Kamkar fournit la conception et le code source de son KeySweeper sur son site Internet. L'appareil coûte 10 à 80 dollars, en fonction des « options » retenues, et est donc à la portée de toutes les bourses. C'est une nouvelle preuve de concept en faveur des gestionnaires de mot de passe et de l'authentification forte à deux facteurs, contre lesquels un tel dispositif est inoffensif.

0190000007859147-photo-keysweeper-par-samy-kamkar.jpg

0140000007859149-photo-keysweeper-par-samy-kamkar.jpg

Modifié le 01/06/2018 à 15h36
0 réponses
0 utilisateurs
Suivre la discussion

Les actualités récentes les plus commentées

Voiture neuves : l’entourloupe de la fausse baisse des émissions de CO2
Windows 7 : il existe un hack pour obtenir les mise à jour de sécurité malgré la fin du support
Sony : la PS5 sera remplacée plus rapidement que la PS4, une version Pro prévue pour 2023
Au cas où vous auriez 11 000€ en trop, le Mac Pro et son écran XDR seront disponibles le 10 décembre
Depuis la démocratisation des smartphones les gens ont plus d'accident dus à leur téléphone #SansDec
En Chine, les premiers hybrides singes-cochons, conçus pour des transplantations, sont nés
L'iPhone 11 vous localise régulièrement, Apple s'en explique
L'Union européenne débloque 3 milliards pour la recherche sur les batteries électriques
ProCreate 5 est enfin disponible sur iPad ! On fait le tour des nouveautés principales
La Chine va retirer les PC et logiciels étrangers de son administration d'ici trois ans

Notre charte communautaire

1. Participez aux discussions

Nous encourageons chacun à exprimer ses idées sur les sujets qui l'intéressent, et à faire profiter l'ensemble de la communauté de son expertise sur un sujet particulier.

2. Partagez vos connaissances

Que vous soyez expert ou amateur passionné, partagez vos connaissances aux autres membres de la communauté pour enrichir le niveau d'expertise des articles.

3. Échangez vos idées

Donnez votre opinion en étayant votre propos et soyez ouverts aux idées des autres membres de la communauté, même si elles sont radicalement différentes des vôtres.

4. Faites preuve de tolérance

Qu'il s'agisse de rédacteurs professionnels ou amateurs, de lecteurs experts ou passionnés, vous devez faire preuve de tolérance et vous placer dans une démarche d'entraide.

5. Restez courtois

Particulièrement lorsque vous exprimez votre désaccord, critiquez les idées, pas les personnes. Évitez à tout prix les insultes, les attaques et autres jugements sur la forme des messages.

6. Publiez des messages utiles

Chaque participation a vocation à enrichir la discussion, aussi les partages d'humeurs personnelles ne doivent pas venir gêner le fil des échanges.

7. Soignez votre écriture

Utilisez la ponctuation, prohibez le langage SMS et les majuscules, relisez-vous afin de corriger un peu les fautes de frappe et de français : trop de fautes n’engagent ni à lire le message, ni à répondre à une question.

8. Respectez le cadre légal

Ne publiez pas de contenus irrespectueux, racistes, homophobes, obscènes ou faisant l'apologie de courants radicaux, qu'ils soient politiques ou religieux. N'utilisez pas plusieurs comptes utilisateurs.

9. Ne faites pas de promotion

Ne profitez pas d'une discussion pour faire la publicité d'un produit, d'un service ou même de votre site web personnel.

10. Ne plagiez pas

Exprimez uniquement vos opinions ou partagez des idées en citant vos sources.

scroll top