Un dispositif soutenu par le NCSC vise à bloquer les connexions d’affichage à risque

Le Centre national de cybersécurité du Royaume-Uni a annoncé un nouveau dispositif matériel conçu pour réduire les risques liés aux connexions d’affichage. Le produit a été dévoilé lors de CYBERUK, la conférence annuelle du gouvernement sur la cybersécurité.

Baptisé SilentGlass, ce dispositif prêt à l’emploi est conçu pour empêcher toute activité inattendue ou malveillante sur les liaisons HDMI et DisplayPort entre les ordinateurs et les moniteurs. Le NCSC a déclaré avoir développé la propriété intellectuelle sous-jacente et avoir concédé une licence à Goldilock Labs pour fabriquer et commercialiser le produit dans le monde entier, en partenariat avec le Sony UK Technology Centre.

Selon le NCSC, les écrans et les moniteurs peuvent constituer un point d’entrée négligé pour les attaquants, car ils traitent souvent des informations précieuses ou sensibles et peuvent être utilisés pour obtenir un accès à des fins d’espionnage, de perturbation ou de gain financier. L’agence a indiqué que les protections traditionnelles peuvent être coûteuses ou peu efficaces, en particulier alors que le nombre d’appareils connectés continue d’augmenter.

Fonctions prévues de SilentGlass

• Bloquer les connexions non autorisées ou suspectes entre les ordinateurs portables et les écrans
• Réduire l’exposition aux attaques ciblant les interfaces physiques d’affichage
• Proposer une solution économique aux organisations ayant des exigences élevées en matière de sécurité
• Prendre en charge une utilisation dans les administrations, les infrastructures critiques et les environnements commerciaux

Le dispositif a déjà été déployé dans certains environnements gouvernementaux et a été approuvé pour une utilisation dans des situations à haut risque. Sa commercialisation marque la première fois qu’un produit conçu par le NCSC est concédé sous licence pour être utilisé avec la marque du NCSC.

Ollie Whitehouse, directeur de la technologie du NCSC, a déclaré que le projet démontrait comment l’agence pouvait collaborer avec l’industrie afin de transformer la recherche en sécurité en produits pratiques. Goldilock Labs a indiqué que cette technologie comblait une lacune dans la sécurisation des interfaces matérielles, en faisant valoir que les connexions physiques sont souvent considérées comme fiables par défaut, alors qu’elles peuvent être exposées par les chaînes d’approvisionnement, les opérations de maintenance ou un accès direct.

Les entreprises ont déclaré que l’objectif était de faciliter le déploiement d’une protection renforcée des liaisons d’affichage dans les entreprises et les organismes du secteur public, tout en élargissant l’accès à une technologie auparavant réservée à des environnements plus restreints relevant de la sécurité nationale.