Comment badBIOS saute-t-il les trous d'air ?

C sur des haut-parleurs ?

En théorie, oui, c'est la même chose que la transmission sur des lignes téléphoniques analogiques. Les paquets de données pourraient être codés sous forme d'impulsions et de tonalités pour être diffusés par des haut-parleurs. Comme la plupart des haut-parleurs peuvent générer des bruits de haute fréquence qui sont au-delà de la gamme que les humains peuvent entendre, je ne vois pas pourquoi cela ne pourrait pas se produire.

et je me demandais si ce vecteur d'attaque était possible ?

Le concept de réception des paquets est légèrement plus complexe dans la mesure où il ne peut s'agir du vecteur initial. Comme l'indique l'article, l'infection initiale est probablement due à un micrologiciel infecté dans un dispositif de stockage USB.

Je dirais que le virus n'est pas transmis par des sons au départ, mais qu'il utilise l'audio comme méthode de commande et de contrôle dans des environnements où le réseau n'est pas disponible ou est sévèrement limité en raison de mesures de sécurité.

En tant qu'unique vecteur d'attaque, il est BOGUS. Pour que la victime reçoive l'attaque, elle doit d'abord écouter la diffusion audio de l'autre machine. Et elle doit être capable de décoder cette diffusion.

Cela implique que l'ordinateur de la victime est DÉJÀ infecté par quelque chose qui a installé le logiciel d'écoute.

En tant que moyen de communication entre deux ordinateurs infectés, c'est tout à fait plausible.
Il n'est même pas nouveau.
Que croyez-vous que faisaient ces vieux modems acoustiques dans les années 80 ? Ou les télécopieurs ? Communiquer par le son !

Bien sûr, c'est techniquement possible. Pour qu'un ordinateur puisse communiquer, il lui suffit de transmettre des 1 et des 0, ce qui peut se faire par le biais du son. En ce qui concerne les sons à haute fréquence, je sais que mon iPhone peut produire un son qui agace mes chats, mais je ne l'entends pas, et je suppose que les haut-parleurs de mon PC en sont tout aussi capables.