Espionnage acoustique : l'écoute par fibre optique

Résumé : L'attaque COAES présentée à NDSS 2026 montre que de simples câbles à fibre optique menant à des bâtiments peuvent se transformer en microphones captant le son ambiant. Dans cet article, j'explique le principe physique de l'attaque (micro-bending, diffusion de Rayleigh, DAS), le dispositif d'enroulement qui augmente la sensibilité, les taux de réussite mesurés et pourquoi les contre-mesures d'écoute classiques ne fonctionnent pas.

Analyse scientifique de l'attaque d'écoute acoustique via les câbles à fibre optique de télécommunication (COAES) Une nouvelle menace de cybersécurité est apparue, montrant que les câbles que nous utilisons pour la transmission de données dans les réseaux de communication modernes à fibre optique peuvent aussi fonctionner comme un « réseau de microphones » indésirable. Cette menace a été rendue publique lors du symposium NDSS (Network and Distributed System Security) organisé en 2026. Voici une étude scientifique de cette nouvelle menace cachée :

Principe de fonctionnement : le canal auxiliaire acoustique

L'attaque repose sur la sensibilité naturelle des fibres optiques aux ondes sonores de l'environnement extérieur. Lorsque les ondes sonores frappent le câble à fibre optique, les fluctuations de pression microscopiques qu'elles créent provoquent dans la géométrie de la fibre des déformations physiques appelées « micro-bending ». Ces micro-bendings modifient instantanément l'indice de réfraction de la lumière qui se propage dans la fibre ainsi que la longueur du trajet optique.

Les attaquants envoient des impulsions laser au moyen d'un système commercial Distributed Acoustic Sensing (DAS) connecté à une extrémité de la fibre, analysent les signaux de diffusion de Rayleigh rétrodiffusés et reconstituent l'onde sonore d'origine à partir de ces déphasages.

Méthode d'augmentation de la sensibilité : l'enroulement

Un câble FTTH (fibre jusqu'au domicile) standard n'est pas assez sensible pour capter le son dans l'air. Pour augmenter la sensibilité, les chercheurs ont développé un dispositif appelé « récepteur sensoriel » (Sensory Receptor).

Ce dispositif repose sur le principe de l'enroulement serré de la partie excédentaire du câble autour d'un cylindre en PET (polyéthylène téréphtalate) de 65 mm de diamètre (mise en bobine). Cet enroulement concentre la pression acoustique incidente sur la fibre et augmente considérablement l'efficacité de la conversion mécanique-optique.

Performance et résultats de l'attaque

Ce système a été testé dans des environnements contrôlés en laboratoire et dans de vrais bureaux, avec des résultats surprenants :

Taux de réussite élevé : Lors des tests effectués à une distance de 2 mètres, le taux d'erreur sur les mots (Word Error Rate - WER) est resté inférieur à 20 %. Cela signifie que les modèles de reconnaissance vocale par intelligence artificielle ont pu transcrire avec succès plus de 80 % du contenu prononcé.
Localisation précise : Le système a pu déterminer la position d'un locuteur dans une pièce avec une marge d'erreur moyenne de 77 cm.
Scénario réel : Lors d'un test effectué sur une ligne de câble de 50 mètres dans un environnement de bureau, le WER est descendu à seulement 9 %.

Échapper aux méthodes de détection conventionnelles

Ce qui rend cette attaque particulièrement dangereuse, c'est sa nature « furtive ». Comme le système fonctionne de manière passive, il n'est pratiquement pas affecté par les contre-mesures classiques de sécurité et de surveillance (TSCM) :

Invisibilité aux détecteurs RF : L'attaque n'émettant aucun rayonnement électromagnétique (RF), les scanners RF qui balaient l'environnement à la recherche de dispositifs d'écoute cachés ne peuvent pas détecter cette menace.
Immunité aux brouilleurs ultrasoniques : Les brouilleurs ultrasoniques (jammer) utilisés pour neutraliser les microphones cachés dans un environnement n'ont aucun effet sur ce système. La fibre elle-même est un capteur géant qui n'a pas besoin de microphone. Lors des tests effectués, même lorsque le brouilleur était placé juste à côté de la fibre, aucune baisse de performance du système n'a été observée.

Fondement scientifique et preuves en laboratoire

Le principe physique qui sous-tend cette attaque repose sur l'un des piliers de la technologie des capteurs à fibre optique. Dans une expérience en laboratoire, il a été observé qu'une musique de guitare diffusée par un haut-parleur provoquait des variations mesurables de l'état de polarisation (State of Polarization - SoP) sur les longues bobines de fibre optique (spool) situées à proximité.

Ces variations de SoP détectables sont une conséquence directe de l'effet de biréfringence que le son provoque dans la fibre et prouvent la faisabilité de l'attaque.

Vecteur d'attaque et rapport d'impact

PARAMÈTRES DE COAES (COVERT ACOUSTIC EAVESDROPPING ATTACK) · Symposium NDSS 2026

Chaîne de transformation physique : Onde acoustique -> Micro-bending -> Variation de l'indice de réfraction -> Diffusion de Rayleigh -> Reconstruction du signal (canal auxiliaire acoustique)
Récepteur sensoriel (enroulement) : 15 mètres de câble à fibre optique enroulés autour d'un cylindre concentrent la pression acoustique et portent l'efficacité mécanique-optique à son maximum. (Cylindre en PET (65 mm))
DÉTECTABILITÉ : Zéro émission RF · Immunité totale aux brouilleurs
PORTÉE D'ÉCOUTE : Ligne de 50 mètres · Précision de localisation de 77 cm
TAUX D'EXACTITUDE : 91 % de transcription · WER de seulement 9 %

Ces résultats montrent qu'il faut redéfinir non seulement les pare-feu de cybersécurité, mais aussi la sécurité de la couche physique et même la confidentialité acoustique au sein des bureaux.

Ma lecture

La menace est réelle et mesurée : dans un environnement de bureau, sur une ligne de 50 mètres, le taux d'erreur de mots est descendu jusqu'à 9 %, et la position de l'orateur a été localisée avec une erreur moyenne de 77 cm.
Les mesures classiques restent aveugles : comme l'attaque n'émet aucun RF, les scanners ne la voient pas ; les brouilleurs ultrasoniques sont eux aussi inefficaces, car la fibre elle-même fait office de capteur.
La sécurité de la couche physique doit être repensée : la manière dont le câble à fibre optique traverse la pièce et dont l'excédent est enroulé fait désormais partie de la confidentialité acoustique.