Votre souris d’ordinateur n’est peut-être pas aussi inoffensive qu’elle en a l’air. Une étude menée par des chercheurs californiens révèle qu’elle pourrait se transformer en un véritable outil d’espionnage.
En exploitant le capteur optique d’une souris haut de gamme associé à un logiciel malveillant, les scientifiques ont réussi à intercepter et reconstituer des fragments de conversations à distance.
Baptisé Mic-E-Mouse (MICrophone-Emulating-MOUSE), ce concept innovant démontre comment de simples vibrations du bureau peuvent être converties, grâce à l’intelligence artificielle, en signaux audio exploitables, soulevant de sérieuses inquiétudes sur la sécurité et la confidentialité des utilisateurs.
Une souris d’ordinateur outil d’espionnage ? comment ça marche ?
Le principe repose sur trois éléments :
1. Un capteur optique très sensible
Certaines souris récentes, notamment destinées au gaming, embarquent des capteurs capables de détecter des micro-mouvements de la surface sous la souris. Ces mouvements incluent les vibrations causées par des sons (les ondes sonores faisant vibrer légèrement le plateau du bureau).
2. Un malware qui lit les données du capteur
Pour fonctionner, l’attaquant doit d’abord infecter l’ordinateur cible par un logiciel capable de récupérer et d’exporter les relevés bruts fournis par la souris. Ces flux paraissent anodins et échappent souvent aux contrôles habituels.
3. Des algorithmes d’IA pour reconstruire l’audio
Une fois les données de vibration récupérées, des modèles d’apprentissage automatique tentent de convertir ces variations en forme d’onde et d’en extraire des éléments de parole.
Qui est concerné ? (et qui est épargné)
L’attaque n’est pas réalisable dans toutes les configurations. Les chercheurs précisent plusieurs conditions techniques nécessaires :
• Capteur très haute résolution : il faut une souris dont la résolution est nettement supérieure aux modèles classiques l’étude mentionne une sensibilité utile à partir d’environ 20 000 ppp (pixels per inch), bien au-dessus des 1 000–4 000 ppp courants.
• Fréquence d’interrogation (polling rate) élevée : pour obtenir des mesures suffisamment fines, la souris doit envoyer ses relevés très rapidement (les expérimentations indiquent qu’une fréquence d’environ 8 000 Hz donne des résultats de qualité). La plupart des souris standards sont limitées à 125, 500 ou 1 000 Hz ; seuls certains modèles gaming atteignent 4 000 Hz voire 8 000 Hz (exemples cités : Razer Viper 8KHz, ROG Harpe Ace Extreme, Burst II Pro, MACHENIKE L8 Pro).
• Bureau conducteur de vibrations : une table mince en bois ou en métal favorise la propagation des vibrations; un plateau épais ou amortissant réduit fortement l’efficacité de l’attaque.
• Souris immobile pendant l’écoute : si l’utilisateur bouge la souris lors de la conversation, le signal utile est noyé.
• Absence de tapis épais : un tapis de souris dense atténue les vibrations et bloque la capture.
Quelles sont les limites ?
Les chercheurs reconnaissent que ce scénario reste contraint et loin d’être un outil d’espionnage universel : il vise surtout des environnements précis par exemple un joueur possédant une souris ultra-performante, posée sur un bureau fin, et dont la machine est compromise. Les attaques demandent en outre des étapes préalables (compromission du PC, accès aux données), et la qualité de la reconstitution audio dépend fortement du matériel et du traitement IA.
Que faire pour se protéger ?
• Utiliser un tapis de souris épais ou une surface qui amortit les vibrations.
• Privilégier une souris grand public (résolution et polling rate modestes) si vous êtes préoccupé par la confidentialité.
• Renforcer la sécurité de l’ordinateur : antivirus à jour, vigilance sur les pièces jointes et téléchargements, et contrôle des processus suspects qui accéderaient aux entrées du capteur USB/HID.