Атака InjectEave: перехват звука через стены по электромагнитному излучению
Х@habr_comмедиа / агрегатор
1 месИсследователи представили метод InjectEave, позволяющий перехватывать речь и данные устройств через стены с помощью электромагнитной модуляции.
Этот метод доказывает, что даже обычные бытовые приборы могут стать инструментом для скрытой слежки через стены.
- Атака позволяет подслушивать разговоры в соседних помещениях без физического доступа к технике.
- Метод работает не только со звуком, но и с данными о работе умных устройств, что раскрывает активность человека в комнате.
- Существующие методы защиты, такие как экранирование, пока не обеспечивают полной безопасности от подобных атак.
Исследователи из Гонконга показали атаку InjectEave, которая вытаскивает речь из наушников по электромагнитной утечке через 30-сантиметровую бетонную стену и на расстоянии до 30 метров. Проверили на 11 серийных устройствах от проводных и беспроводных наушников до VoIP-телефона, вентиляторов и умных ламп. В отеле и переговорной речь восстанавливали, находясь в соседнем помещении.
Раньше аналоговый звук такими методами не брался, потому что частоты речи слишком низкие и проводники внутри устройства работают никудышными антеннами. Гонконгцы перестали пассивно слушать и начали облучать электронику высокочастотным сигналом. Нелинейные компоненты вроде усилителей, АЦП и преобразователей питания смешивают внешний сигнал с внутренним, и низкочастотная речь переезжает на высокую несущую, которая отлично излучается наружу. Дальше её ловят и демодулируют обратно в разговор.
Перехват дочищает генеративная модель шумоподавления. Метод не ограничился звуком, по той же утечке команда считывала режим работы вентилятора и яркость умной лампы, а значит и то, что человек делает в комнате. В отдельной сцене подслушивание срастили с инъекцией звука в настольный телефон, так что система сначала снимает разговор, а потом подаёт в устройство поддельную реплику. Правда, микрофонный вход слабее и берётся лишь с 30 сантиметров.
Полной защиты от такого класса атак пока нет. Экранирование, фильтрация и дифференциальные линии сбивают электромагнитную связь, а витая пара в эксперименте заметно ослабила утечку. Авторы настаивают, что аналоговые интерфейсы надо защищать ещё на этапе проектирования электроники.
Кратко (AI)
Исследователи из Гонконга разработали метод InjectEave, который позволяет перехватывать аудиосигналы и данные устройств через стены на расстоянии до 30 метров. Атака использует высокочастотное облучение электроники для модуляции низкочастотных сигналов, таких как речь, в высокочастотный спектр, который затем считывается и демодулируется. Метод работает на различных устройствах, включая наушники, телефоны и умную технику, и на данный момент не имеет полноценной защиты.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖