InjectEave : espionnage par canal latéral via la non-linéarité matérielle et l'injection active d'EM

Résumé : L’étude InjectEave, publiée à USENIX Security 2026, montre qu’un signal RF envoyé de l’extérieur peut être modulé par du son et des données, puis réémis grâce aux composants non linéaires des appareils. Dans cet article, j’explique les étapes de l’attaque — injection, modulation et émission —, sa signification du point de vue de TEMPEST et du TSCM, des scénarios comme l’écoute à travers un mur, ainsi que les moyens de protection.

Référence de l’article académique : Haoran Yan, Ziyu Shao, Shuhao Zhang, Qinhong Jiang, Yan Long. « Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity », Proceedings of the 35th USENIX Security Symposium (USENIX Security ’26), 2026, p. 2485-2504. Prépublication arXiv : arXiv:2609.04785v1 [cs.CR] | Page du projet : injecteave.github.io | Artefact open source : DOI: 10.5281/zenodo.18500378

1. Introduction : du TEMPEST passif à l’espionnage hybride RF actif

Dans la littérature sur la cybersécurité et le renseignement d’origine électromagnétique (SIGINT), les fuites par canaux électromagnétiques latéraux (TEMPEST) sont connues depuis des décennies. Les pistes conductrices sur le PCB d’un microprocesseur, d’un câble d’écran ou d’un circuit audio analogique se comportent comme des antennes involontaires (unintentional radiator) et diffusent dans l’environnement, à l’échelle du microvolt, les signaux électriques qui circulent à l’intérieur. Les organismes de défense et les services de renseignement (par le biais de normes comme NATO SDIP-27) s’efforcent depuis longtemps de protéger les appareils des installations critiques en les enfermant dans des blindages métalliques ou en imposant des limites d’émission électromagnétique passive.

Cependant, l’écoute électromagnétique passive classique se heurte à un obstacle fondamental découlant des lois de la physique : la désadaptation spectrale (Spectral Mismatch).

Les données analogiques basse fréquence (LF) telles que la parole humaine (20 Hz - 20 kHz), les signaux de capteurs analogiques ou la consommation électrique ont des longueurs d’onde de plusieurs dizaines de kilomètres ; elles ne peuvent donc produire quasiment aucune émission électromagnétique à partir de câbles d’écouteurs ou de pistes de PCB de quelques centimètres. Pour qu’une antenne rayonne efficacement, sa taille doit être proportionnelle à la longueur d’onde du signal ($\lambda/2$ ou $\lambda/4$). Les faibles courants basse fréquence s’atténuent avant de pouvoir s’échapper du câble. C’est pourquoi, dans les attaques TEMPEST traditionnelles, l’extraction de son à partir d’écouteurs était soit considérée comme impossible, soit limitée à l’usage d’une sonde magnétique très sensible placée à quelques millimètres de l’appareil.

L’étude InjectEave, présentée à la conférence USENIX Security 2026 par des chercheurs de l’Université des sciences et technologies de Hong Kong (Guangzhou) et de l’Université polytechnique de Hong Kong, définit une classe d’attaques actives qui renverse complètement cet obstacle physique : les canaux latéraux électromagnétiques induits par injection (Injection-Induced EM Side Channels).

Les chercheurs ont démontré qu’au lieu d’attendre passivement, lorsqu’une onde porteuse RF haute fréquence externe (carrier) est envoyée vers la cible, les non-linéarités analogiques inévitables des équipements modernes (hardware nonlinearity) multiplient cette porteuse par le secret présent à l’intérieur et le renvoient dans l’air (re-radiation).

2. Mécanisme physique et mathématique : le cycle IME

L’attaque InjectEave fonctionne selon un modèle physique en trois étapes appelé Injection - Modulation - Émission (IME).

INJECTEAVE : CYCLE INJECTION - MODULATION - ÉMISSION (IME) · Flux de la couche physique

• 1. INJECTION (Injection) : L’attaquant émet une onde porteuse RF haute fréquence (fc). Les câbles et les lignes absorbent cette énergie comme une antenne réceptrice. (Porteuse RF [fc])

↓ Couplage dans les pistes du PCB (Coupling)

• 2. MODULATION NON LINÉAIRE (Modulation) : La caractéristique de transfert non linéaire d’un ampli op, d’un ADC ou d’un MOSFET multiplie les signaux fc et fs. (Intermodulation [fc ± fs])

↓ Conversion ascendante (Up-conversion) & Résonance

• 3. RÉÉMISSION ET ÉMISSION (Emission) : Le signal modulé est rediffusé dans l’air par les lignes qui, à haute fréquence, se comportent comme des antennes efficaces. (Rétrodiffusion (Backscatter))

↓ Récepteur SDR & Analyseur de spectre

• 4. DÉMODULATION ET AMÉLIORATION PAR IA (SGMSE) : Après la démodulation AM, le bruit est éliminé à l’aide d’un modèle génératif audio basé sur la diffusion, et le son est reconstitué. (Son & données nets)

Étape 1 : Injection (Injection)

L’attaquant choisit une fréquence de résonance adaptée aux longueurs physiques des câbles ou des lignes de l’appareil cible (généralement dans la bande de plusieurs centaines de MHz ou du GHz). À l’aide d’une radio définie par logiciel (SDR, par exemple USRP B210) et d’une antenne directive, un signal porteur RF continu à tonalité unique (single-tone) $x_{inj}(t) = A_c \cos(2\pi f_c t)$ est envoyé vers la cible. Le câble d’écouteurs ou les pistes de PCB de l’appareil cible jouent alors le rôle d’une antenne réceptrice efficace à cette fréquence et attirent l’énergie RF vers les circuits internes de l’appareil.

Étape 2 : Non-linéarité matérielle et modulation (Modulation)

Dans la théorie mathématique pure, les composants électroniques sont considérés comme linéaires ; pourtant, dans le monde physique, aucun semi-conducteur n’est parfaitement linéaire. Les amplificateurs d’écouteurs (ampli op), les convertisseurs analogique-numérique (ADC), les convertisseurs de puissance à découpage et les MOSFET présentent inévitablement une caractéristique de transfert non linéaire :

$$y(t) = a_1 x(t) + a_2 x^2(t) + a_3 x^3(t) + \dots$$

La tension d'entrée totale dans le circuit est la somme de la porteuse RF injectée et du signal analogique caché à basse fréquence que l'appareil traite à cet instant (par exemple la tension audio allant vers le casque $x_s(t)$) :

$$x(t) = x_{inj}(t) + x_s(t) = A_c \cos(2\pi f_c t) + s(t)$$

Lorsqu'on développe le terme quadratique du second ordre ($a_2 x^2(t)$), le produit croisé apparaît :

$$x^2(t) = \dots + 2 A_c s(t) \cos(2\pi f_c t) + \dots$$

Cette réalité mathématique signifie que le secret à basse fréquence $s(t)$ est directement transposé (up-conversion) par modulation d'amplitude (AM) sur les bandes latérales autour de la fréquence $f_c$ de la porteuse RF. Autrement dit, le signal haute fréquence que l'attaquant émet de l'extérieur est modulé à l'intérieur même des composants du circuit de la victime par la voix secrète de la cible.

Les chercheurs expliquent cette situation dans l'article avec les termes suivants :

« The intuition is that the frequency of the secret signal and the device’s efficient EM emission frequency often face a mismatch… InjectEave follows an Injection-Modulation-Emission model. Injection: the carrier couples into the device’s unintentional antennas. Modulation: a nonlinear component mixes the secret with the carrier, up-converting it into sidebands at the carrier frequency. Emission: the device’s unintentional antennas re-radiate the modulated carrier back into the air. »

(Traduction turque : « L'intuition de base est la suivante : la fréquence du signal secret et la fréquence d'émission électromagnétique efficace de l'appareil ne coïncident souvent pas… InjectEave suit un modèle Injection-Modulation-Émission. Injection : l'onde porteuse se couple aux antennes involontaires de l'appareil. Modulation : un composant non linéaire mélange le secret avec la porteuse, transposant le secret vers les bandes latérales de la fréquence porteuse. Émission : les antennes involontaires de l'appareil réémettent dans l'air la porteuse modulée. »)

Étape 3 : Émission et rétrodiffusion (Emission)

Le signal modulé n'est plus à basse fréquence, mais à une fréquence RF élevée comme $f_c$. Comme les câbles et les pistes du PCB de l'appareil se transforment à cette fréquence en une antenne émettrice efficace, il rediffuse puissamment le signal vers l'environnement (backscatter re-radiation).

Étape 4 : Réception et clarification par intelligence artificielle générative

L'attaquant capture les bandes latérales à la fréquence $f_c$ à l'aide d'une antenne réceptrice directive et d'un analyseur de spectre (par exemple Siglent SSA3075X Plus) et applique une démodulation AM standard.

Le son renvoyé contiendra des distorsions matérielles, des bruits d'intermodulation et des interférences ambiantes. Les chercheurs ont nettoyé ce signal avec l'architecture SGMSE (Score-based Generative Model for Speech Enhancement) basée sur la diffusion, pour le transformer en enregistrements audio compréhensibles par l'oreille humaine et exploitables par les systèmes de reconnaissance automatique de la parole (ASR).

3. Analyse en cybersécurité et en renseignement (SIGINT / TEMPEST / TSCM)

InjectEave présente, du point de vue des doctrines de cybersécurité et de renseignement technique, des caractéristiques qui bouleversent les modélisations traditionnelles des menaces :

A. La faillite absolue des couches de sécurité numérique

InjectEave est une attaque de couche physique totalement indépendante du noyau du système d'exploitation, des algorithmes de chiffrement et des protocoles de sécurité réseau.

• Que la communication soit chiffrée avec Signal, TLS 1.3 ou des protocoles radio militaires chiffrés ; lorsque les données sortent de la puce DAC (Digital-to-Analog Converter) et passent par l'amplificateur opérationnel vers le haut-parleur du casque ou le combiné, ce n'est plus qu'un courant électrique analogique.
• Les enclaves sécurisées de processeur (Secure Enclave, TPM, ARM TrustZone) ou les barrières de virtualisation (Qubes OS, SE-Linux) ne peuvent pas empêcher les oscillations de tension sur la ligne de sortie analogique. La vulnérabilité ne réside pas dans le logiciel, mais dans la non-linéarité physique des atomes et des semi-conducteurs.

B. La mise en échec de la doctrine TEMPEST

Les protocoles classiques TEMPEST et TSCM (Technical Surveillance Counter-Measures) reposent sur le contrôle des émissions passives. Dans les salles chiffrées ou les ambassades (SCIF), on mesure à l'aide de scanners de spectre passifs si les appareils laissent fuiter du RF vers l'extérieur. Un casque ou une ligne fixe est totalement silencieux en état passif (zéro émission). Mais à l'instant où InjectEave injecte une onde radio vers la cible depuis l'extérieur, l'appareil qui satisfaisait aux normes de blindage passif devient soudain un émetteur radio actif. Cette situation révèle que même des matériels ayant obtenu la note maximale aux tests d'écoute passive peuvent être écoutés par des tactiques actives de radar/injection.

C. Sélectivité en fréquence et sélectivité spatiale de la cible (Selectivity)

Pouvoir isoler la cible voulue par l'attaquant alors que plusieurs personnes sont assises côte à côte dans une salle est critique pour les opérations de renseignement. La démo 10 de l'article illustre clairement cette sélectivité :

• Sélectivité en fréquence : Comme les impédances internes et les structures de filtrage des casques Philips TAH2020 et UGreen MAX2 placés côte à côte sont différentes, l'attaquant peut passer instantanément d'une cible à l'autre en décalant simplement la fréquence d'injection de quelques mégahertz.
• Sélectivité spatiale : Même lorsque deux casques exactement du même modèle sont utilisés, le faisceau étroit de l'antenne directive (beamforming) permet de séparer spatialement les cibles les unes des autres.

D. Résistance aux interférences RF ambiantes (Robustness)

Dans la démo 9 de l'article, un test a été réalisé dans une salle de réunion soumise à un bruit électromagnétique intense, abritant des points d'accès Wi-Fi, des appareils Bluetooth (BLE) et de nombreux ordinateurs en fonctionnement. Le signal porteur à bande étroite injecté a pu être séparé du plancher de bruit numérique à large bande et démodulé de manière stable.

4. Principaux domaines d'application et scénarios d'attaque

L'article de recherche présente des tests sur le terrain menés sur 11 appareils différents disponibles dans le commerce (COTS), sans aucune intervention physique :

1. Écoute à travers les murs dans les hôtels et les salles de réunion (Through-Wall)

L'attaquant s'installe dans la pièce adjacente à la pièce cible. Malgré le mur en béton armé de 30 cm d'épaisseur interposé, les sons émis dans le casque de la victime ou ses conversations ont été écoutés à une distance de 1 mètre. L'équipe de recherche a déchiffré sans aucune erreur le code PIN de la carte bancaire de la personne cible (« 9-5-2-7 ») et le montant du virement (« 3,500 US dollars »), même lorsqu'ils étaient chuchotés.

2. Espionnage longue portée en plein air (jusqu'à 30 mètres)

En plein air, dans un parc ou sur un campus, un dispositif d'attaque dissimulé dans les buissons, soutenu par un amplificateur de puissance RF commercial à faible coût, a réussi à extraire les données audio de casques filaires et sans fil à 6 mètres derrière des buissons et, en ligne de vue dégagée, à une distance de 30 mètres.

3. Extraction de contexte et de profils comportementaux à partir d'appareils domestiques intelligents (Behavioral Profiling)

La fuite audio n'est pas la seule menace. Les signaux de commande et d'alimentation à basse fréquence des objets connectés (IoT) domestiques peuvent également fuiter par le même mécanisme :

• Ventilateurs intelligents : en lisant par injection la fréquence des signaux de commande PWM (modulation de largeur d'impulsion), la vitesse du ventilateur et son passage éventuel en « mode veille » ont été détectés ; il a ainsi été confirmé que la personne cible dormait.
• Éclairages intelligents : en surveillant à distance la consommation électrique liée au niveau de luminosité de la lampe, la présence ou l'absence de l'utilisateur dans la pièce, ainsi que son passage éventuel en mode lecture ou repos, ont été cartographiés sous forme de profil comportemental.

4. Manipulation de conversation en boucle fermée (Closed-loop Eavesdrop-Synthesize-Inject)

L'un des scénarios les plus marquants de l'article (démo 7) est l'attaque en boucle fermée conçue sur des lignes téléphoniques fixes (landline) :

1. Écoute (Eavesdrop) : l'attaquant écoute en temps réel la conversation analogique sur la ligne téléphonique avec InjectEave.
2. Synthèse (Synthesize) : lorsqu'un moment critique de confirmation ou de proposition est saisi dans la conversation (par exemple « approuvez-vous l'offre de prix ? »), des modèles avancés de clonage vocal comme IndexTTS-2 génèrent instantanément une fausse phrase de confirmation (« Oui, j'approuve ») avec le timbre et la tonalité de la victime elle-même.
3. Injection (Inject) : le faux signal audio généré est injecté dans la ligne du combiné par injection magnétique/RF et transmis à l'interlocuteur comme s'il sortait de la bouche de la victime. Ce scénario est d'une ampleur capable de saboter la diplomatie téléphonique diplomatique ou institutionnelle de haut niveau.

5. Comment se protéger ? Stratégies de défense et de contre-mesures

Face à InjectEave, les correctifs de sécurité logiciels traditionnels sont impuissants. La défense doit être conçue au niveau de l'architecture matérielle et de la physique des radiofréquences :

+-------------------------------------------------------------------------+
|                  İNJECTEAVE SAVUNMA VE SERTLEŞTİRME KATMANLARI          |
+-------------------------------------------------------------------------+
| 1. FİZİKSEL EKRANLAMA: Metal şasi, tam kapalı örgülü Faraday koruması   |
| 2. BÜKÜMLÜ ÇİFT (TWISTED-PAIR): Ortak modlu (common-mode) RF iptali     |
| 3. ANALOG RF FİLTRELEME: Op-amp ve ADC girişlerine ferrit boncuk & LC   |
| 4. TSCM & SPEKTRUM İZLEME: Ortamdaki şüpheli tek-tonlu RF sinyal tespiti|
+-------------------------------------------------------------------------+

A. Blindage matériel (Shielding)

Les câbles des casques et les lignes de signal analogique internes des appareils doivent être recouverts d'une tresse métallique à haute densité (braided shield) et d'une feuille. Le blindage atténue considérablement le couplage de l'onde porteuse RF externe vers les lignes conductrices internes.

B. Paire torsadée (Twisted-Pair) et signalisation différentielle

Il est vital d'utiliser des lignes différentielles à paire torsadée plutôt que des lignes audio asymétriques (single-ended). L'onde RF externe injectée s'ajoutera en phase égale (mode commun - common mode) sur les deux conducteurs torsadés. Lorsque le récepteur différentiel en entrée prend la différence entre les deux lignes ($V_+ - V_-$), la composante RF injectée s'annule mathématiquement.

C. Ajout de filtres d'atténuation RF sur les lignes d'entrée/sortie

Juste à côté des amplificateurs opérationnels, des puces ADC et des prises jack :

• Perles de ferrite (Ferrite Beads) : Elles présentent une impédance élevée face aux courants RF haute fréquence, convertissant l'énergie RF en chaleur pour l'atténuer.
• Filtres passe-bas (Low-Pass LC/RC Filters) : Des ensembles de condensateurs et d'inductances qui évacuent directement vers la masse (GND) toutes les fréquences RF supérieures à 20 kHz, empêchant le signal d'atteindre la zone non linéaire du semi-conducteur.

D. Contre-mesures électroniques et surveillance du spectre TSCM

Les centres de crise d'entreprise et les salles de réunion confidentielles (SCIF) doivent être équipés de capteurs d'analyse RF automatiques surveillant en permanence le spectre de la pièce. L'attaque InjectEave émet typiquement une seule porteuse RF à bande étroite et de forte puissance. Un système de surveillance du spectre capable de détecter de tels signaux porteurs inhabituels peut déclencher une alarme instantanée et révéler l'attaque.

E. Les limites asymétriques de la défense

Comme l'indique l'équipe de recherche dans sa section FAQ :

« InjectEave is immune to digital defenses such as encryption, masking, and randomization, because the leakage comes from the analog path. Hardware-aware mitigations such as twisted-pair wiring, shielding, and filtering can lower the energy that the injected carrier couples into the device, reducing the exposure. These mitigations raise the bar, but they do not guarantee immunity. Since injection-induced leakage grows with the injected power, a well-resourced adversary can often overcome them by transmitting at higher power. »

(Traduction turque : « InjectEave est immunisé contre les défenses numériques telles que le chiffrement, le masquage et la randomisation, car la fuite provient de la voie analogique. Des mesures tenant compte du matériel, comme le câblage en paire torsadée, le blindage et le filtrage, peuvent réduire l'énergie que la porteuse injectée couple dans l'appareil, diminuant ainsi l'exposition. Ces mesures relèvent le niveau d'exigence, mais ne garantissent pas une immunité absolue. Comme la fuite induite par injection croît avec la puissance injectée, un adversaire disposant de ressources suffisantes peut souvent les surmonter en émettant à une puissance plus élevée. »)

Ma lecture

InjectEave adresse un avertissement très clair au monde de la cybersécurité : le chiffrement robuste que nous déployons dans le monde numérique peut s'effondrer soudainement aux frontières analogiques où les données entrent en contact avec le monde physique.

La non-linéarité des composants matériels est une conséquence des lois de la physique et ne peut être totalement éliminée des semi-conducteurs modernes. La combinaison de l'injection électromagnétique active avec cette faiblesse a ouvert la porte à une nouvelle ère dans le domaine du TEMPEST et du renseignement d'origine électromagnétique. Les architectes de la sécurité qui souhaitent protéger la confidentialité des données d'entreprise et les communications au niveau étatique ne peuvent pas limiter leurs stratégies de défense aux seuls correctifs logiciels et tunnels VPN. La véritable sécurité exige une prise en compte physique et holistique du matériel, depuis la conception des cartes de circuits imprimés jusqu'à la géométrie d'enroulement des câbles et aux sentinelles du spectre RF.

Sources

1. Yan, H., Shao, Z., Zhang, S., Jiang, Q., & Long, Y. (2026). Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity. Proceedings of the 35th USENIX Security Symposium (USENIX Security ’26), pp. 2485–2504.
2. Archive de prépublication arXiv : arXiv:2609.04785v1 [cs.CR]
3. Portail de recherche officiel d'InjectEave : https://injecteave.github.io/
4. Artefact de recherche et base de code SGMSE : Zenodo Kaydı (DOI: 10.5281/zenodo.18500378)