Il n’est peut-être pas nécessaire de détourner la connexion Bluetooth pour écouter une conversation sur un casque. La recherche InjectEave présentée à USENIX Security 2026 montre qu'un signal électromagnétique émis à l'extérieur de l'appareil peut rendre le son du circuit analogique re-radiable. Les expériences publiées par les chercheurs incluent des écouteurs filaires et sans fil, ainsi que des téléphones fixes, des ventilateurs et des lampes intelligents. Toutefois, cela ne signifie pas que tous les casques peuvent être écoutés dans toutes les conditions.
Le comportement non linéaire des circuits est au cœur de la méthode. La porteuse haute fréquence envoyée de l’extérieur se mélange au son basse fréquence à l’intérieur de l’appareil. Ainsi, des informations analogiques, normalement difficiles à capter à distance, peuvent apparaître comme des fuites électromagnétiques dans une autre bande de fréquence. L'attaquant a besoin d'une configuration d'émetteur et de récepteur ; La recherche ne décrit pas de scénario dans lequel quiconque rapproche son téléphone peut entendre la conversation.
L'équipe a testé 11 appareils disponibles dans le commerce. Le tableau des résultats comprend des mesures allant jusqu'à 5 mètres pour le casque filaire Sony ZX110AP, 1 mètre pour les écouteurs Apple et jusqu'à 6 mètres pour les deux modèles de casques sans fil. Ces valeurs appartiennent aux appareils et ensembles spécifiques testés. L'expression 30 mètres dans le résumé de l'étude est la limite supérieure en conditions améliorées ; Il ne s’agit pas d’une gamme générale pouvant être appliquée à tous les produits de la liste.
Les chercheurs ont également présenté des images de 1 mètre derrière un mur de béton de 30 centimètres et des images de 6 mètres à l’extérieur. Dans l'expérience sur le téléphone fixe, en plus de surveiller la voix, on a testé la possibilité de donner une fausse voix via des moyens électromagnétiques. Ce sont des scénarios de laboratoire et contrôlés. Il n’existe aucune preuve partagée dans l’étude que la méthode soit utilisée dans des attaques courantes dans le monde réel.
L'ouverture n'est pas dans la connexion numérique, mais dans le circuit analogique
Voici la distinction critique : selon les chercheurs, InjectEave n'exploite pas de vulnérabilité dans le protocole Wi-Fi ou Bluetooth. Par conséquent, la désactivation du Bluetooth à elle seule n’élimine pas les fuites de signaux analogiques. Même si le cryptage protège la transmission numérique, il ne modifie pas le comportement physique du circuit haut-parleur du casque. En revanche, l'antenne utilisée, la puissance et les conditions environnementales affectent directement le résultat.
Il y a aussi des exemples autres que le sonore dans l’étude. Les informations sur la vitesse du ventilateur intelligent et la luminosité de la lampe pourraient être extraites avec une mesure similaire. Ces informations peuvent ne pas être aussi claires qu'un enregistrement vocal ; mais cela peut indiquer quand un appareil fonctionne ou dans quel mode il se trouve. Être capable de déduire le moment de l'activité à la maison élargit l'aspect confidentialité de la recherche.
Pour les fabricants de matériel, les contre-mesures possibles s'étendent à la conception des circuits, au blindage, au filtrage et à la disposition des câbles. Les chercheurs affirment que ceux-ci peuvent réduire les fuites, mais ne confèrent pas d’immunité définitive. Il ne faut pas s’attendre aujourd’hui à ce que les utilisateurs désactivent un seul paramètre et éliminent tous les risques. De plus, le niveau d’influence des différents écouteurs ne peut pas être déterminé simplement en regardant le nom de la marque ; Le circuit du modèle et les conditions de test sont requis.
L’intérêt d’InjectEave est qu’il montre les limites d’une nouvelle méthode d’attaque avec des dispositifs concrets. Les résultats incitent les fabricants à inclure les circuits analogiques dans les examens de sécurité. Du point de vue de l'utilisateur, lire le titre à 30 mètres sans l'appliquer à tous les écouteurs est le moyen le plus précis de comprendre les véritables résultats de la recherche.
