Гонконгские исследователи подслушали наушники через бетонную стену
Гонконгские исследователи подслушали наушники через бетонную стену Исследователи показали InjectEave — электромагнитную атаку, которая вытаскивает низкочастотные аналоговые сигналы из обычной электроники. В экспериментах восстановили речь из проводных и беспроводных наушников, VoIP-телефона, умных вентиляторов и ламп. Дальность — до 30 метров, а в гостиничном номере разговор вытащили через 30-сантиметровую бетонную стену. Никакого доступа к устройству, только облучение и немного магии нелинейных компонентов 🪄 Обычные атаки по побочным каналам пассивно слушают излучение, но аналоговая речь слишком низкочастотна, чтобы далеко утекать. InjectEave идёт другим путём: устройство облучают высокочастотным сигналом, а усилители, АЦП и преобразователи питания работают как смеситель — переносят речь на высокочастотную несущую, которая отлично излучается наружу. Потом сигнал демодулируют и прогоняют через генеративную шумодавку. Бонусом по утечке определяют режим вентилятора и яркость лампы — можно строить догадки, чем человек занят в комнате. Полной защиты пока нет. Экранирование, фильтрация и витая пара снижают утечку, но авторы советуют закладывать защиту аналоговых интерфейсов ещё на этапе проектирования. В отдельной демонстрации они не только подслушали VoIP-телефон, но и подсунули в него фальшивую реплику — замкнутая атака, как в кино. Микрофонный вход, правда, сдался только с 30 сантиметров, сигнал там слабее. Так что если параноите — не обсуждайте пароли у умной лампы. Хотя она и так всё слышит 😊