Исследователи из Гонконга разработали метод перехвата сигналов, обрабатываемых аналоговыми компонентами наушников, проводных телефонов и умных устройств — технология предусматривает активное внедрение внешнего электромагнитного несущего сигнала.

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Сравнительный тест камер флагманских смартфонов (2026): итоги

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Источник изображения: injecteave.github.io

Метод получил название InjectEave, и это не просто прослушивание низкочастотного аналогового сигнала, а атака по побочному каналу с использованием электромагнитного сигнала. Метод предполагает не пассивный перехват, а механизм активного воздействия на сигнал в диапазоне от 0 до 9 МГц, который перехватывается при помощи расположенного неподалёку оборудования. Атака направлена на нелинейные компоненты компьютерных систем: усилители, аналого-цифровые преобразователи, преобразователи питания и MOSFET-транзисторы. Эти компоненты модулируют подаваемый на них сигнал таким образом, что гипотетический злоумышленник получает возможность восстановить передаваемый по аналоговому тракту звуковой сигнал.

Для реализации механизма InjectEave требуется комплект, включающий программно определяемую радиосистему (SDR) USRP B210, антенны для приёма и передачи сигнала, анализатор спектра Siglent SSA3075X Plus, ноутбук для управления SDR, а также, при необходимости, радиочастотный усилитель для увеличения дальности атаки. Исследователи протестировали метод на 11 серийно выпускаемых устройствах. Наиболее очевидный способ применения технологии — шпионаж с прослушиванием разговоров, которые ведутся через наушники или стационарный телефон. Метод также позволяет отслеживать действия людей в помещениях с умными вентиляторами и лампами посредством мониторинга и анализа управляющих сигналов и показателей энергопотребления.

В ходе испытаний дальность атаки составила от 1 до 6 метров; в отдельных случаях, когда подключался радиочастотный усилитель, удавалось перехватывать звук из наушников с расстояния до 30 метров. Исследователи описали сценарии, при которых прослушивание оказывается возможным через стены гостиничного номера с использованием оборудования, спрятанного в чемодане или внутри офисной мебели.

Защититься от атаки непросто: для атаки InjectEave потенциально уязвим широкий класс устройств, содержащих нелинейные аналоговые узлы для преобразования сигналов. При этом не помогут ни шифрования, ни маскировка, ни рандомизация сигналов, потому что утечка происходит через аналоговый тракт, подчёркивают исследователи. Снизить энергию внедряемого несущего сигнала могут такие механизмы как экранирование или фильтрация — они повышают уровень защиты, но всё-таки не гарантируют полной неуязвимости.

Компания Deveillance открыла предзаказ на портативное устройство Spectre I, которое позволит защитить разговоры от подслушивающих гаджетов, включая смарт-устройства и устройства записи с использованием ИИ. Цена новинки по предзаказу составляет $1199.

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Сравнительный тест камер флагманских смартфонов (2026): итоги

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Deveillance утверждает, что Spectre I «излучает неслышимый сигнал, который делает невозможным захват разборчивого звука любыми микрофонами в зоне его действия». Помимо подавления звука, гаджет, как утверждается, использует искусственный интеллект, технологии обработки сигналов, а также собственные разработки для обнаружения находящихся поблизости микрофонов.

Spectre I отличается небольшими габаритами, напоминая небольшой куполообразный Bluetooth-динамик. Сбоку расположены кнопка включения/выключения и световой индикатор, показывающий, что устройство включено; также имеются кольцо под решёткой динамика и большая кнопка посередине. По всей видимости, новинка доступна только в чёрном цвете.

По словам Deveillance, Spectre I находится на ранней стадии разработки, но уже сейчас можно оформить предварительный заказ, чтобы занять очередь на его получение. Пользователь также может потребовать полный возврат средств, если передумает покупать устройство до начала поставок. Поставки по предзаказам начнутся во второй половине 2026 года — ориентировочно в августе.

Группа исследователей из Калифорнийского университета в Ирвайне показала способ использования высококлассных оптических датчиков, применяемых в геймерских компьютерных мышах, для улавливания тончайших вибраций и преобразования их в звуковые данные. Таким методом можно вести прослушку ничего неподозревающих пользователей.

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Сравнительный тест камер флагманских смартфонов (2026): итоги

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Источник изображения: Razer

Согласно публикации Mic-E-Mouse, благодаря высокой частоте опроса и чувствительности высокопроизводительные оптические мыши могут улавливать акустические вибрации с поверхности, на которой они находятся. После обработки этих данных с помощью специального фильтра и технологии машинного обучения команда смогла услышать, что пользователь говорит, находясь у компьютера.

Источник изображения здесь и ниже: sites.google.com/view/mic-e-mouse

По данным исследователей, наиболее уязвимыми такой атаке являются датчики мышей с разрешением 20 000 точек на дюйм (DPI) и выше. А поскольку лучшие игровые мыши, оснащающиеся такими датчиками, с каждым годом становятся всё более доступными, даже относительно недорогие периферийные устройства подвергаются данному риску.

Всё начинается с того, что пользователь подключает такую мышь к взломанному компьютеру. При этом компьютер не нужно заражать каким-то сложным вирусом через бэкдор. Достаточно лишь, чтобы пользователь установил на ПК заражённое FOSS-приложение, собирающее высокочастотные данные с мыши. Это могут быть приложения для креативной работы или даже игры. Сбор таких данных программами не является чем-то необычным.

Собранные таким образом необработанные данные можно извлечь с целевого компьютера для последующей обработки. «Используя только уязвимую мышь и компьютер жертвы, на котором установлено скомпрометированное или даже безвредное программное обеспечение (в случае веб-атаки), мы показываем, что можно собирать пакетные данные мыши и извлекать аудиосигналы», — заявляют исследователи.

Необработанные аудиоданные проходят цифровую обработку с использованием фильтра Винера. Затем эти данные дополнительно очищаются с помощью нейронной модели, что позволяет получить чистый звук.

Использование искусственного интеллекта для обработки сигнала позволяет добиться точности распознавания речи примерно в диапазоне 42–61 %, что фактически превращает мышь в подслушивающий микрофон.