Le gchq britannique met un nouveau dispositif de sécurité sur le marché pour protéger les écrans contre des attaques inconnues

L'agence britannique de sécurité nationale, le GCHQ, a dévoilé un nouveau dispositif pour protéger les écrans contre des menaces potentielles. Le dispositif, nommé SilentGlass, est destiné à prévenir l'infiltration de malware via les interfaces de vidéo HDMI ou DisplayPort.

Une lacune de sécurité mise en évidence

Le SilentGlass a été conçu pour combler une faille de sécurité souvent négligée : les interfaces de hardware que les utilisateurs ont en permanence sous les yeux, comme les écrans et les moniteurs. Ces derniers sont exposés à des risques via les chaînes d'approvisionnement, les services de tiers et l'accès physique direct.

Le dispositif a été développé par l'entreprise de sécurité Goldilock Labs, sous l'égide du NCSC, le centre national de cybersécurité britannique. La fabrication sera assurée par Sony, qui les distribuera à l'échelle mondiale.

Malgré sa mise en marché, le NCSC n'a pas précisé exactement contre quels types de menaces SilentGlass protège. Les experts en sécurité ont exprimé des doutes quant à la pertinence de ce produit.

Scott McGready, expert en sécurité, a questionné sur Twitter : « Puis-je vraiment dire ce qu'il risque d'aborder, ou s'agit-il d'une solution à la recherche d'un problème? ». Il a ajouté que des expériences théoriques existent pour espionner les signaux HDMI à l'aide d'intelligenceartificielle, mais qu'elles sont très complexes à mettre en œuvre.