Атака работает на расстоянии до 30 метров.
Специалисты из Гонконга разработали метод InjectEave, который позволяет извлекать звук из некоторых устройств с аналоговыми компонентами с помощью электромагнитных сигналов. Как пишет The Register, в ходе экспериментов ученые смогли восстанавливать звук из наушников на расстоянии до 30 м, в том числе через стены.
В отличие от традиционных атак по электромагнитным побочным каналам, InjectEave использует активное воздействие на оборудование. Исследователи подают электромагнитный сигнал, который взаимодействует с нелинейными компонентами устройства и изменяет трудно обнаруживаемую утечку таким образом, что ее становится возможно перехватить.
Метод протестировали на 11 коммерческих устройствах, включая проводные и беспроводные наушники, VoIP-телефон, умные вентиляторы и лампы. Для большинства устройств максимальная продемонстрированная дальность составляла от 1 до 6 м, тогда как для наушников с дополнительным усилением сигнала удалось восстановить разборчивый звук с расстояния до 30 м.
По словам исследователей, подобная атака потенциально может использоваться для прослушивания разговоров через наушники или телефон. Другой возможный сценарий — анализ управляющих сигналов и энергопотребления умных устройств для определения активности в помещении.
Авторы отмечают, что InjectEave не зависит от цифровых механизмов защиты вроде шифрования, поскольку утечка происходит через аналоговый путь. При этом экранирование, фильтрация и другие аппаратные меры способны снизить воздействие электромагнитного сигнала, хотя не обеспечивают полной защиты.
Источник: hi-tech.mail.ru