Китайские ученые нашли способ слышать звук в наушниках даже из-за стены

Китайские ученые нашли способ слушать звук в наушниках даже из-за стены

Китайские исследователи разработали метод перехвата звука и других аналоговых сигналов с обычной электроники с помощью электромагнитного воздействия. Этот метод, получивший название InjectEave, позволяет восстанавливать звук в наушниках на расстоянии до 30 метров, в том числе через стены.

В отличие от обычных атак через побочные электромагнитные каналы, InjectEave не пытается просто уловить крайне слабое излучение устройства. Вместо этого потенциальный злоумышленник сам излучает радиосигнал в диапазоне от 0 до 9 МГц — точные его параметры авторы работы не раскрывают. Такой сигнал взаимодействует с нелинейными электронными компонентами устройства, заставляя полезный аналоговый сигнал утекать в форме, которую можно зафиксировать приемной аппаратурой.

«Наш проект InjectEave показывает, что радиочастотные сигналы могут приводить к утечке информации из обычных наушников, позволяя злоумышленнику восстанавливать воспроизводимый звук на расстоянии до 30 метров, в том числе через стены», — говорит Ян Лунь, доцент Гонконгского университета науки и технологий в Гуанчжоу.

Метод работает за счет практически повсеместно встречающихся нелинейных компонентов: усилителей, аналого-цифровых преобразователей, преобразователей питания и ключевых MOSFET-транзисторов. Взаимодействие вводимого радиосигнала с электроникой фактически модулирует исходный сигнал — например, звук в наушниках, после чего его становится легко обнаружить извне.

Исследователи протестировали InjectEave на 11 серийных устройствах. Среди них проводные наушники Sony ZX110AP и Apple Earbuds, беспроводные модели Ugreen MAX2, Philips TAH2020 и HP H231R, VoIP-телефон Flyingvoice P23GW, умные вентиляторы OIDIRE ODI-MF10A и Xiaomi BPLDS10DM, а также лампы JINGZAO JDO-06 и Xiaomi 1S.

Для большинства протестированных устройств максимальное расстояние составляло от одного до шести метров, при этом звук можно было перехватить даже через стену. В отдельном эксперименте с использованием дополнительного радиочастотного усилителя исследователям удалось восстановить четкий звук из наушников на расстоянии до 30 метров. Они также продемонстрировали сценарии, при которых оборудование можно спрятать в чемодане рядом с гостиничным номером или встроить в офисную мебель.

Для проведения атаки не требуется специальная лаборатория. Авторы использовали программно-определяемую радиосистему USRP B210, передающую и приемную антенны, анализатор спектра Siglent SSA3075X Plus и ноутбук. Радиочастотный усилитель нужен только для увеличения дальности.

Область применения не ограничивается только подслушиванием. По словам исследователей, с помощью аналогичного метода можно анализировать сигналы управления и энергопотребление умных ламп и вентиляторов, тем самым потенциально определяя перемещения людей в помещении.

Снизить риск атаки можно с помощью аппаратных средств — экранирования, фильтрации и использования кабеля типа «витая пара». Однако исследователи отмечают, что такие меры лишь усложняют работу злоумышленника и не гарантируют полную защиту.