Исследователи из Гонконга показали атаку InjectEave, которая
вытаскивает речь из наушников по электромагнитной утечке через 30-сантиметровую бетонную стену и на расстоянии до 30 метров. Проверили на 11 серийных устройствах от проводных и беспроводных наушников до VoIP-телефона, вентиляторов и умных ламп. В отеле и переговорной речь восстанавливали, находясь в соседнем помещении.
Раньше аналоговый звук такими методами не брался, потому что частоты речи слишком низкие и проводники внутри устройства работают никудышными антеннами.
Гонконгцы перестали пассивно слушать и начали облучать электронику высокочастотным сигналом. Нелинейные компоненты вроде усилителей, АЦП и преобразователей питания смешивают внешний сигнал с внутренним, и низкочастотная речь переезжает на высокую несущую, которая отлично излучается наружу. Дальше её ловят и демодулируют обратно в разговор.
Перехват дочищает генеративная модель шумоподавления.
Метод не ограничился звуком, по той же утечке команда считывала режим работы вентилятора и яркость умной лампы, а значит и то, что человек делает в комнате. В отдельной сцене подслушивание срастили с инъекцией звука в настольный телефон, так что система сначала снимает разговор, а потом подаёт в устройство поддельную реплику. Правда, микрофонный вход слабее и берётся лишь с 30 сантиметров.
Полной защиты от такого класса атак пока нет. Экранирование, фильтрация и дифференциальные линии сбивают электромагнитную связь, а витая пара в эксперименте заметно ослабила утечку. Авторы настаивают, что аналоговые интерфейсы надо защищать ещё на этапе проектирования электроники.
