Дослідники знайшли спосіб підслуховувати навушники з відстані 30 метрів, і шифрування не може це зупинити

Велике зображення: Дослідники з Гонконгу розробили техніку, яка може бути використана для отримання аудіо та іншої інформації з навушників, телефонів і пристроїв розумного будинку за допомогою введених сигналів. Техніка під назвою InjectEave націлена на аналогові компоненти, які можуть вловлювати дуже слабкі сигнали за допомогою традиційного електромагнітного прослуховування. Під час тесту дослідники виявили розбірливий звук гарнітури з відстані до 30 метрів, в тому числі крізь стіни.

Дослідження проведено Гонконгським університетом науки і технологій у Гуанчжоу та Гонконзьким політехнічним університетом. Команда представила свою статтю на USENIX Security 2026 під назвою «Інжектовані та виточені: активна індукція бічних витоків за допомогою електромагнітної ін’єкції та апаратної нелінійності».

Звичайні електромагнітні бічні атаки покладаються на пасивне випромінювання, яке збирає електроніка. Зазвичай це проблема зі звуком, оскільки низькочастотні сигнали створюють слабкі випромінювання, які легко втрачаються у фоновому шумі.

InjectEave використовує інший підхід. Зловмисник посилає на пристрій електромагнітний сигнал з частотою від 0 МГц до 9 МГц. Точні налаштування, необхідні для атаки, дослідники не розголошують.

Вхідний сигнал взаємодіє з нелінійними частинами пристрою, включаючи підсилювачі, аналого-цифрові перетворювачі, перетворювачі потужності​​​ та перемикаючі MOSFET. Ці компоненти можуть змішувати радіочастотний сигнал із аудіо або іншою низькочастотною активністю. Потім пристрій випромінює модифікований сигнал, який радіопристрій поблизу може сприйняти та проаналізувати.

Дослідники використовували радіоприймач USRP B210 з програмно визначеними антенами, аналізатор спектру Siglent SSA3075X Plus і ноутбук. Вони також використовували радіочастотний підсилювач потужності в деяких тестах для збільшення діапазону.

Команда протестувала 11 комерційних продуктів. Серед них дротова гарнітура Sony ZX110AP, гарнітура Apple, гарнітура UGreen MAX2, гарнітура Philips TAH2020, гарнітура HP H231R і телефон Flyingvoice P23GW VoIP. Дослідники також протестували розумні вентилятори Oidire і Xiaomi, а також лампи Jingzao і Xiaomi.

Згідно з документом, більшість тестів працювали на відстані більше двох метрів, в тому числі крізь стіни. Питома дальність дії пристрою зазвичай становила від одного до шести метрів. За допомогою радіочастотного підсилювача дослідники змогли відтворити розбірливий звук із навушників на відстані до 30 метрів.

«Наш новий проект, InjectEave, показує, що радіочастотні сигнали можуть витікати з повсякденних навушників, дозволяючи зловмиснику відновлювати аудіо з навушників на відстані до 30 метрів, у тому числі крізь стіни», — сказав Ян Лонг, доцент HKUST у Гуанчжоу, в електронному листі The Register.

Лонг сказав, що дослідники підтвердили проблему в пристроях Sony, HP і Philips, зокрема.

Команда також протестувала сценарії з обладнанням, захованим у валізі, за стіною вітальні або в офісних меблях. Експерименти показують, що атаку можна здійснити за межами лабораторії, хоча для цього все одно потрібне радіообладнання поблизу та знання того, як даний пристрій реагує на вхідний сигнал.

Навушники та телефони є найбільш очевидними цілями, оскільки вони можуть містити приватні розмови. Але технологія також може виявляти активність вдома чи в офісі. Команда каже, що за допомогою розумних лампочок і вентиляторів вони можуть фіксувати сигнали моніторингу та шаблони споживання електроенергії, які показують, коли пристрої використовуються.

Дослідники кажуть, що традиційні цифрові засоби захисту зупиняють InjectEave, оскільки витік відбувається в аналоговому апаратному тракті, а не в даних або зашифрованому програмному забезпеченні.

«InjectEave несприйнятливий до цифрових засобів захисту, таких як шифрування, маскування та рандомізація, оскільки витік відбувається через аналоговий шлях», — пишуть дослідники.

Вони сказали, що екранування, фільтрація та парна проводка можуть зменшити кількість радіочастотної енергії, що досягає вразливих компонентів. Ці заходи можуть ускладнити атаку, але дослідники кажуть, що вони не гарантують захисту.