безпеки
Єва закохується в Алісу і Боба
Дослідники з Китаю розробили спосіб прослуховування сигналів від аналогових компонентів у таких пристроях, як навушники, стільникові телефони та смарт-пристрої, шляхом введення електромагнітних (EM) сигналів.
Техніка під назвою InjectEave включає в себе більше, ніж просто прослуховування низькочастотного аналогового сигналу. Це ЕМ-атака побічного каналу, яка усуває одну з давніх перешкод для використання витоку ЕМ: слабкість радіочастотних сигналів у таких пристроях, як навушники, ускладнює для підслуховувачів відрізнити сигнал від шуму.
Було вивчено багато різних бічних радіочастотних атак, наприклад, читання фрагментів екрана для відновлення тексту на екрані або виявлення радіочастотних сигналів, які випромінюють клавіші клавіатури. Однак ці методи часто непрактичні для пасивного захоплення ЕМ через низьке відношення сигнал/шум.
InjectEave замінює пасивне захоплення сигналу на активну обробку сигналу. Передаючи сигнал у діапазоні 0-9 МГц (подробиці приховуються) зловмисник може змінити нескладний аудіосигнал таким чином, щоб його могло вловити обладнання поблизу.
«Наш новий проект InjectEave показує, що RF [radio frequency] Сигнали можуть спричинити витік інформації зі звичайних навушників, дозволяючи зловмиснику відновити звук із навушників на відстані до 30 метрів, у тому числі через стіну». зареєструватися. «Ми підтвердили нові вразливості в кількох комерційних пристроях, включаючи пристрої від Sony, HP, Philips та інших».
Лонг і співавтори HKUST Хаоран Янг, Зіюй Шао і Шухао Чжан, а також Цинхун Цзян з Політехнічного університету Гонконгу описують свою роботу в статті. [PDF] під назвою «Інжектори та витоки: активна індукція витоків бічних каналів за допомогою електромагнітної ін’єкції та апаратної нелінійності», представлена на USENIX Security 2026.
Атака спрямована на нелінійні компоненти комп’ютерних систем, такі як підсилювачі, аналого-цифрові перетворювачі, перетворювачі потужності та комутатори MOSFET. Взаємодія вхідних сигналів, апаратного забезпечення та цільових аудіосигналів по суті модулює цільовий сигнал, щоб він міг просочуватися та бути виявлений супротивником.
Для проведення атаки InjectEave потрібне радіочастотне обладнання: програмно визначена радіостанція USRP B210; антени введення та прийому; Аналізатор спектру Siglent SSA3075X Plus; ноутбук для управління SDR; і додатково підсилювач радіочастотної потужності для збільшення дальності атаки.
Дослідники перевірили цю техніку на 11 існуючих пристроях. Очевидна шпигунська програма дозволить зловмиснику підслуховувати розмови через навушник або стаціонарний телефон. Його також можна використовувати для виявлення особистої активності в домогосподарствах з розумними вентиляторами або лампами шляхом моніторингу та аналізу сигналів керування та споживання енергії.
Серед протестованих пристроїв: Sony ZX110AP (2014 р., дротові навушники); Apple Headphones (2016, дротові навушники); UGreen MAX2, Philips TAH2020, HP H231R (бездротові навушники 2024, 2025, 2023); Flyingvoice P23GW (2023, стаціонарний VoIP); OIDIRE ODI-MF10A і Xiaomi BPLDS10DM (2023, 2025 розумних вентиляторів); і JINGZAO JDO-06 і Xiaomi 1S (розумні лампочки 2024, 2019).
«Наші тести показують, що атаки з бічними ін’єкціями можуть підслуховувати більшість цих пристроїв з відстані понад 2 метри та крізь стіни з максимальною відстанню 30 метрів для відновлення аудіо в навушниках», — заявили дослідники у своїй статті, зазначивши, що їхні тести показують, що ці сценарії правдоподібні за своєю природою.
Для пристроїв, перелічених дослідниками, максимальна дальність атаки зазвичай становила від 1 до 6 метрів, хоча вони окремо продемонстрували прослуховування в навушниках на відстані до 30 метрів за допомогою радіочастотного підсилювача.
Однак дослідники задокументували різні сценарії, коли прослуховування здійснюється через стіни вітальні та за допомогою хакерського обладнання, захованого у валізі сусіда або в офісних меблях.
Дослідники відзначають, що нелінійні компоненти поширені в комп’ютерних системах, і будь-який пристрій з компонентами, які контролюють крок сигналу (наприклад, перетворювачі потужності), може бути вразливим до InjectEave.
«InjectEave несприйнятливий до цифрових засобів захисту, таких як шифрування, маскування та рандомізація, оскільки витік відбувається через аналоговий шлях», — підсумовують дослідники. «Апаратні засоби, такі як кабелі з витою парою, екранування та фільтрація, можуть зменшити енергію, яку носій ін’єкції приєднує до пристрою, і зменшити його вплив. Ці засоби пом’якшення збільшують рівень, але не гарантують імунітет». ®
