С 30 метров и сквозь стену: новая атака превращает наушники в жучок

Шифрование звонка может сработать идеально, но разговор всё равно утечёт через сами наушники. Исследователи показали метод InjectEave, который восстанавливает уже декодированный звук по электромагнитным утечкам электроники. Взламывать смартфон, компьютер, Wi-Fi или Bluetooth при этом не требуется.

Атакующий направляет на устройство радиосигнал в мегагерцовом диапазоне. Компоненты наушников смешивают его с внутренним аудиосигналом и невольно превращают разговор в радиопередачу. В экспериментах речь удавалось перехватывать с расстояния до 30 метров и даже через бетонную стену толщиной 30 сантиметров. Для некоторых обычных гарнитур рабочая дистанция без усиления достигала 5-6 метров.

InjectEave работает уже после цифровой расшифровки, поэтому сильное шифрование канала не спасает от такой физической утечки. Исследователи проверили тот же принцип не только на наушниках, но и на VoIP-телефоне, умных вентиляторах и лампах. На телефоне удалось перехватить обе стороны разговора.

#кибербезопасность #уязвимость #InjectEave
@SecLabNews