En août 2024, lors de la prestigieuse conférence de sécurité USENIX Security à Philadelphie, une équipe de chercheurs de l’université du Hunan, de l’UC San Diego et de l’université d’État du Michigan a dévoilé un procédé inédit de lutte contre la surveillance clandestine. Baptisé Eye of Sauron (ESauron), ce système ne scrute ni les réseaux Wi-Fi locaux ni les reflets optiques des lentilles. En interceptant le faible rayonnement électromagnétique émis par les puces électroniques en cours de fonctionnement, il parvient à détecter et localiser avec précision 50 modèles de caméras espion du commerce jusqu’à 20 mètres de distance.
La logique opérationnelle de la détection s’en trouve profondément transformée. Il n’est plus nécessaire de traquer des paquets de données sans fil : l’attention se porte désormais directement sur les traces physiques inhérentes au fonctionnement matériel.
Déconnectées du réseau : quand les méthodes de détection classiques deviennent aveugles
Dans les hôtels et locations touristiques, les caméras miniatures dissimulées constituent une préoccupation récurrente pour la vie privée des voyageurs. Nombreux sont ceux qui ont pris l’habitude de scanner le réseau Wi-Fi local avec leur smartphone à leur arrivée pour repérer des appareils inconnus. D’autres inspectent les prises murales et les détecteurs de fumée à l’aide de lampes à infrarouge dans l’espoir d’apercevoir un reflet sur une lentille.
Ces techniques ne fonctionnent toutefois que contre les dispositifs d’ancienne génération. À l’époque, les appareils devaient transférer les flux vidéo vers des serveurs distants, ce qui nécessitait une connexion Wi-Fi permanente et l’émission continue de signaux radioélectriques. Dès lors qu’un outil de détection interceptait ces paquets d’échange, le matériel était démasqué.
Mais la filière clandestine a rapidement évolué. Une abondance d’appareils dépourvus d’antennes de transmission a inondé le marché. Sans Wi-Fi ni carte SIM, ils enregistrent exclusivement la vidéo sur une carte mémoire TF ou microSD interne.
Une fois le cordon réseau coupé, les moyens de détection classiques deviennent totalement aveugles. Les applications mobiles sont incapables de repérer un appareil hors ligne et les détecteurs de radiofréquences portatifs n’enregistrent aucune émission. Dès lors qu’une caméra espion s’affranchit du réseau, toute ligne de défense reposant sur des signatures sans fil s’effondre instantanément.
Figure : Caméra à trou d’épingle dissimulée dans une casquette. Coupé de toute liaison sans fil et enregistrant sur carte interne, ce type de matériel reste indétectable par balayage réseau ou sondes radiofréquences conventionnelles. Source : Wikimedia Commons
L’inspection optique à l’œil nu présente également des angles morts rédhibitoires. Si la lentille est dissimulée derrière un filtre teinté ou si l’angle de vue s’écarte de 15 degrés par rapport à l’axe, la réflexion optique chute brutalement. L’enregistrement clandestin hors ligne représentait donc jusqu’ici une faille de sécurité quasi impossible à combler.
La physique est incontournable : la compression vidéo trahie par le rayonnement de la mémoire
Si les fabricants clandestins peuvent supprimer les antennes, ils ne peuvent en revanche pas éliminer la puce de traitement d’image. Toute caméra enregistrant une séquence vidéo doit exécuter la même chaîne de calcul : le capteur optique absorbe la lumière et produit en continu des flux de pixels bruts.
Ce flux brut ne peut pas être écrit directement sur une carte mémoire flash. Pour une vidéo 1080p non compressée à 30 images par seconde, le débit de données dépasse la centaine de mégaoctets par seconde. Les cartes microSD ne supportent pas une telle charge d’écriture et seraient saturées en quelques minutes. La puce doit donc impérativement appliquer un taux de compression très élevé au flux initial.
Le processeur d’image et la mémoire vive interne assument cette tâche intensive. Le capteur achemine les données brutes dans des tampons mémoire, où la puce applique des algorithmes de compression qui calculent en boucle les variations d’une image à l’autre. Le volume de la vidéo est réduit à une infime fraction avant d’être écrit sur la carte flash.
C’est ici qu’interviennent les lois fondamentales de la physique matérielle. La mémoire interne est cadencée par des horloges à haute fréquence, tandis que les régulateurs de tension à découpage modulent l’alimentation selon la charge de calcul. Lorsque les données transitent rapidement entre les cellules de mémoire, le circuit d’alimentation subit inévitablement des sauts de courant intempestifs. Ces courants de commutation à haute fréquence parcourent les pistes du circuit imprimé (PCB) et rayonnent dans l’espace ambiant des ondes électromagnétiques à des fréquences bien précises.
La fréquence de ce rayonnement est calée sur l’horloge de la mémoire interne. Même en l’absence de toute antenne de communication, les pistes du circuit imprimé font office de micro-antennes involontaires, propageant de faibles fluctuations électromagnétiques. Tant qu’une puce compresse des images en mémoire, les lois de la physique rendent impossible l’élimination totale de ce rayonnement électromagnétique.
Le rapport de force technologique s’en trouve inversé. Peu importe que l’appareil soit connecté à Internet ou non : tant que la puce traite les images, son fonctionnement physique ne peut être dissimulé.
Quatre flashs lumineux pour extraire des coordonnées précises à 20 mètres
Capter ce rayonnement infime dans une pièce réelle relève du défi. Une chambre d’hôtel standard n’a rien d’une chambre anéchoïque : téléviseurs, routeurs Wi-Fi et adaptateurs secteur génèrent un bruit électromagnétique parasite dense au milieu duquel le signal émis par la puce est facilement masqué.
L’équipe conjointe a surmonté cet obstacle en dotant le système ESauron d’une méthode de sondage actif. Les chercheurs ont exploité un principe fondamental de la compression vidéo : la prédiction inter-images. Lorsque l’image est immobile, la charge de la puce reste très faible. En revanche, si la scène varie brusquement, le processeur doit mobiliser d’importantes ressources mémoire pour recalculer les images clés, provoquant une envolée instantanée du débit de traitement.
Plutôt que d’écouter passivement, ESauron projette dans la pièce des variations de lumière rythmées. Les chargeurs de batterie restent insensibles à la lumière et les appareils éteints ne réagissent pas, mais la caméra espion est forcée d’enregistrer la scène qui défile devant son objectif. Pour encoder ces images en mouvement, son processeur passe immédiatement en état de surcharge.
Cette hausse soudaine de charge engendre des impulsions électromagnétiques régulières et caractéristiques. Même au milieu d’un environnement électromagnétique saturé, ces impulsions synchronisées sur la lumière extérieure se détachent très nettement. Grâce à des antennes directionnelles, quatre impulsions lumineuses suffisent aux chercheurs pour isoler le signal cible du bruit ambiant avec une grande précision.
Figure : Montage de détection d’ESauron présenté à USENIX Security ‘24. L’équipe de recherche emploie des antennes directionnelles pour capter les signaux électromagnétiques fuyant de la mémoire de la puce. Source : USENIX Association
Après avoir attesté de la présence de la caméra, le système détermine sa localisation spatiale. Les ondes électromagnétiques captées par plusieurs antennes présentent d’infimes déphasages, à partir desquels un algorithme calcule les coordonnées spatiales de la source. Même à travers des cloisons en bois, la portée dépasse 20 mètres tout en fournissant des coordonnées 3D d’une grande exactitude.
Après 50 modèles testés : trois défis majeurs avant une adoption pratique
Pour vérifier la portée universelle de leur approche, les chercheurs ont testé 50 modèles de caméras espion achetés dans le commerce. La collection comprenait des prises murales, des détecteurs de fumée, des horloges murales ou de fausses vis, couvrant les processeurs d’image et solutions hors ligne les plus courants. En conditions contrôlées, le système a atteint un taux de détection et de localisation de 100 % sur l’ensemble des 50 appareils.
Ce taux de 100 % illustre un potentiel remarquable, mais ne signifie pas pour autant qu’un produit grand public sera disponible dès demain. Pour passer du prototype de laboratoire à un équipement de terrain, trois verrous concrets doivent encore être levés.
Le premier verrou concerne l’encombrement matériel et les coûts de fabrication. Capter des signaux de l’ordre du nanowatt à 20 mètres nécessite des récepteurs radio logicielle (SDR) de pointe et des réseaux d’antennes directionnelles. Le matériel actuel est volumineux et onéreux, bien au-delà des capacités des puces qui équipent aujourd’hui nos smartphones.
Le deuxième verrou réside dans la complexité des interférences en conditions réelles. Si un laboratoire peut filtrer les bruits parasites, l’environnement électromagnétique d’une véritable chambre d’hôtel est mouvant et hétérogène. Les harmoniques générées par les climatiseurs, les sèche-cheveux ou des chargeurs de mauvaise qualité peuvent étouffer les impulsions de la mémoire, compliquant l’extraction du signal.
Le troisième verrou touche aux contraintes d’usage de la stimulation lumineuse active. Projeter des flashs lumineux répétés dans des espaces partagés ou semi-privés attire inévitablement l’attention. De plus, si la caméra clandestine est pourvue de filtres optiques, les variations de charge induites par la lumière seront atténuées. Enfin, si les fabricants de matériel espion blindent leurs puces dans des cages métalliques, la portée de détection s’en trouvera fortement réduite.
La confrontation entre espionnage clandestin et protection de la vie privée s’apparente à une guerre asymétrique de l’information. Les concepteurs d’équipements illicites ont longtemps tiré parti du mode hors ligne pour neutraliser les outils reposant sur l’analyse réseau.
L’apport fondamental d’ESauron réside dans la fin du mythe selon lequel un appareil déconnecté serait indétectable. Dès lors qu’un équipement enregistre des images du monde réel, ses transistors et sa mémoire doivent manipuler des données. Le rayonnement électromagnétique qui en découle est la contrepartie physique incontournable de tout calcul électronique.
Les experts de la sécurité n’ont plus à courir après la prolifération des protocoles de communication : ils peuvent désormais cibler directement la signature physique du silicium en action. La détection descend à l’échelle du micro-matériel : même débranchée du réseau, une caméra cachée ne peut effacer l’empreinte physique qu’elle laisse dans l’espace électromagnétique.
Liens de référence :
- Article et présentation USENIX Security ‘24 (Eye of Sauron: Long-Range Hidden Spy Camera Detection and Positioning with Inbuilt Memory EM Radiation)
- Discussion sur Hacker News (item?id=49997481)
