Deep-TEMPEST : la cyberattaque moderne lit tout l’écran du PC via IA et radio
Une étude nommée Deep-TEMPEST prouve qu’une fuite radio produite par un câble HDMI standard peut être décryptée par une IA, puis transformée en une image d’écran lisible à travers une paroi. L’opération ne demande aucun accès réseau, aucun logiciel espion et aucune manipulation physique du PC. Le sujet touche directement la confidentialité des affichages dans les bureaux comme à la maison.
Deep-TEMPEST transforme les fuites HDMI en captures d’écran lisibles
La technique repose sur des attaques TEMPEST classiques, utilisées de longue date pour capter les rayonnements électromagnétiques échappant aux matériels informatiques. Avec les anciens câbles VGA, les signaux pouvaient être reconstruits assez simplement sur un oscilloscope, tandis que le HDMI moderne envoie des paquets numériques haute fréquence qui, interceptés dans l’air, paraissaient inintelligibles.
Pour dépasser cette limite, des chercheurs ont entraîné un réseau de neurones spécialisé dans le débruitage et l’assemblage de fréquences radio brutes, captées par une radio logicielle simple. Le modèle agit comme un reconstructeur numérique : il relie les variations invisibles de l’onde aux images d’écran, en corrigeant l’interférence, l’affaiblissement par le blindage du câble et la dégradation liée à la distance.
Le rendu donne une copie vidéo en temps réel, où un bruit flou devient du texte net et des fenêtres de bureau identifiables. Comme la capture passe seulement par l’écoute radio, l’ordinateur visé ne voit aucune intrusion dans son système. Aucun paquet malveillant ne traverse le pare-feu et aucune modification physique de la machine n’est nécessaire.
Une personne malveillante peut rester à l’extérieur d’un bureau sécurisé, munie d’une antenne et d’un récepteur radio peu coûteux, pour récupérer en direct le contenu affiché. Les contre-mesures restent matérielles : câbles très blindés, tores en ferrite, boîtiers conformes aux normes TEMPEST.
Les moniteurs usuels et les câbles HDMI bon marché restent exposés. À mesure que l’apprentissage automatique trouve de nouvelles failles, la confidentialité visuelle recule, surtout autour des postes de travail.
