Ученые разработали метод перехвата звука из наушников через стены с помощью радиосигнала

Группа ученых из Гонконга создала метод для перехвата аудиосигналов, которые обрабатываются аналоговыми компонентами наушников, стационарных телефонов и других интеллектуальных устройств. Этот подход включает активное внедрение внешнего электромагнитного сигнала.

Представленный метод, получивший название InjectEave, не ограничивается пассивным прослушиванием низкочастотного сигнала. Атака осуществляется через побочный канал с использованием электромагнитного сигнала в диапазоне от 0 до 9 МГц, который захватывается специальным оборудованием, находящимся вблизи. Целью данной атаки являются нелинейные компоненты компьютерных систем, такие как усилители и аналого-цифровые преобразователи, которые могут модулировать сигнал, что позволяет злоумышленникам восстановить звуковую информацию.

Для успешной реализации метода InjectEave необходим комплект оборудования, включающий программно определяемую радиосистему (SDR) USRP B210, антенны, анализатор спектра Siglent SSA3075X Plus и ноутбук для управления. В ходе тестирования метода на 11 серийных устройствах была достигнута дальность перехвата звука от 1 до 6 метров, а в некоторых случаях, с использованием радиочастотного усилителя, она увеличивалась до 30 метров. Ученые установили, что прослушивание возможно даже через стены, при использовании оборудования, скрытого в чемодане или офисной мебели.

Защита от данной атаки является сложной задачей, так как метод InjectEave может угрожать множеству устройств с нелинейными аналоговыми узлами. Исследователи отмечают, что шифрование, маскировка и рандомизация сигналов не предотвратят утечку информации через аналоговый тракт. Для повышения уровня защиты можно использовать экранирование и фильтрацию, однако это не гарантирует полной безопасности.