Исследователи из Гонконга показали способ удаленно перехватывать звук, который воспроизводят наушники. Метод InjectEave и использует радиосигнал, чтобы заставить электронику устройства выдавать побочную информацию об аудио.
В обычных условиях электромагнитные утечки от электроники слишком слабы, чтобы по ним было легко восстановить звук. Исследователи предложили другой подход: вместо пассивного перехвата они направляют на устройство радиосигнал. Он взаимодействует с нелинейными компонентами электроники — например, усилителями, преобразователями и другими элементами аналоговой схемы.
В результате аудиосигнал смешивается с наведенным радиосигналом и становится доступен для перехвата побочных электромагнитных излучений. Утечка происходит уже после декодирования звука. Поэтому шифрование Bluetooth или другого беспроводного соединения не защищает от такого способа перехвата.
Исследователи проверили InjectEave на нескольких коммерческих устройствах, включая наушники Sony, Apple, HP и Philips, а также другие виды электроники. В большинстве испытаний перехват удавалось осуществить с расстояния более двух метров, в том числе через стены.
Для дальности 30 метров исследователям понадобился радиочастотный усилитель мощностью 10 Вт. В обычных испытаниях диапазон для устройств составлял примерно от одного до шести метров. Для демонстрации работы метода использовались тестовые сигналы, а восстановление речи является более сложной задачей.
Для экспериментов команда использовала программно-определяемое радио, антенны, анализатор спектра и компьютер. Исследователи также отмечают, что атакующему необходимо заранее знать модель целевого устройства и подготовить для нее профиль.
Авторы сообщили о результатах производителям затронутых устройств. Частоты и часть деталей реализации они пока не раскрывают. По мнению исследователей, защититься от такой утечки только программными обновлениями сложно, поскольку она связана с аналоговыми особенностями аппаратуры. Среди возможных мер называются экранирование, фильтрация и изменения в конструкции проводников.
Читайте также:
Компактный ПК MBOX18 получил Intel 18A в корпусе объемом всего 0,36 литра
Huawei показала первый настольный ПК на собственной HarmonyOS