Учёные придумали, как перехватывать звук из наушников через стены — достаточно послать им радиосигнал

Исследователи из Гонконга разработали метод перехвата сигналов, обрабатываемых аналоговыми компонентами наушников, проводных телефонов и умных устройств — технология предусматривает активное внедрение внешнего электромагнитного несущего сигнала.

Метод получил название InjectEave, и это не просто прослушивание низкочастотного аналогового сигнала, а атака по побочному каналу с использованием электромагнитного сигнала. Метод предполагает не пассивный перехват, а механизм активного воздействия на сигнал в диапазоне от 0 до 9 МГц, который перехватывается при помощи расположенного неподалёку оборудования. Атака направлена на нелинейные компоненты компьютерных систем: усилители, аналого-цифровые преобразователи, преобразователи питания и MOSFET-транзисторы. Эти компоненты модулируют подаваемый на них сигнал таким образом, что гипотетический злоумышленник получает возможность восстановить передаваемый по аналоговому тракту звуковой сигнал.

Для реализации механизма InjectEave требуется комплект, включающий программно определяемую радиосистему (SDR) USRP B210, антенны для приёма и передачи сигнала, анализатор спектра Siglent SSA3075X Plus, ноутбук для управления SDR, а также, при необходимости, радиочастотный усилитель для увеличения дальности атаки. Исследователи протестировали метод на 11 серийно выпускаемых устройствах. Наиболее очевидный способ применения технологии — шпионаж с прослушиванием разговоров, которые ведутся через наушники или стационарный телефон. Метод также позволяет отслеживать действия людей в помещениях с умными вентиляторами и лампами посредством мониторинга и анализа управляющих сигналов и показателей энергопотребления.

В ходе испытаний дальность атаки составила от 1 до 6 метров; в отдельных случаях, когда подключался радиочастотный усилитель, удавалось перехватывать звук из наушников с расстояния до 30 метров. Исследователи описали сценарии, при которых прослушивание оказывается возможным через стены гостиничного номера с использованием оборудования, спрятанного в чемодане или внутри офисной мебели.

Защититься от атаки непросто: для атаки InjectEave потенциально уязвим широкий класс устройств, содержащих нелинейные аналоговые узлы для преобразования сигналов. При этом не помогут ни шифрования, ни маскировка, ни рандомизация сигналов, потому что утечка происходит через аналоговый тракт, подчёркивают исследователи. Снизить энергию внедряемого несущего сигнала могут такие механизмы как экранирование или фильтрация — они повышают уровень защиты, но всё-таки не гарантируют полной неуязвимости.