Des chercheurs américains ont depuis levé le voile sur cette démarche, qui concernera principalement les ordinateurs d'Apple sorti avant 2008. Néanmoins, si l'expérience a été réalisée sur des MacBook et des iMac datant de cette période, les chercheurs de l'université Johns Hopkins estiment que la démarche est applicable à des machines plus récentes, au prix de nombreux efforts.
Concrètement, les chercheurs expliquent que la faille vient des « multiples puces » présentes dans les ordinateurs. « Il y a une puce dans la batterie, une puce dans le clavier, une puce dans l'appareil photo ». En théorie, les MacBook sont conçus pour empêcher la webcam d'être activée sans déclencher l'allumage du LED, qui indique qu'elle est en fonctionnement. Mais les chercheurs ont compris comment reprogrammer le microcontrôleur à l'intérieur de l'appareil photo pour désolidariser ce dernier de la LED. La démarche est réalisée par l'intermédiaire d'un petit logiciel, qui peut prendre la forme d'un malware.
Une vidéo mise en ligne par le Washington Post met en avant la facilité avec laquelle le programme est capable de désactiver la lumière.
Les chercheurs insistent sur le fait que la reprogrammation de microcontrôleurs spécifiques est en train de devenir de plus en plus commun. « Les gens commencent à comprendre ce qu'il se passe lorsqu'on reprogramme des composants individuellement » explique Charlie Miller, un expert en sécurité de Twitter. Ce dernier a démontré, l'année dernière, qu'il était possible de reprogrammer la puce d'une batterie de Macbook Pro pour la pousser à consommer plus, voir même à exploser.
La mise en lumière de ce type de faille matérielle a donc de quoi inquiéter, même si les chercheurs insistent sur le fait qu'il n'est pas accessible au premier venu et nécessite beaucoup de travail. Il faut également insister que le procédé, même s'il est expliqué dans cette démonstration, est utilisé depuis un moment déjà, notamment par le FBI, qui s'en est récemment servi pour traquer un terroriste présumé.
