Бытовые устройства теперь позволяют удаленно перехватывать аудио через электромагнитный каналИсследователи из Гонконга обнаружили способ удаленного перехвата аудиосигналов с бытовых устройств через электромагнитный (ЭМ) побочный канал. Метод, получивший название InjectEave, позволяет восстанавливать звук из наушников и других аналоговых компонентов, обходя традиционные цифровые средства защиты.
Техническая структура инцидента
Событие
Обнаружение активного ЭМ-атаки для перехвата аудиосигнала (InjectEave)
Затронутые системы
Устройства с нелинейными аналоговыми компонентами: проводные и беспроводные наушники, VoIP-телефоны, умные вентиляторы и лампы
Механизм доступа
Инъекция ЭМ-сигнала в диапазоне 0-9 МГц. Сигнал взаимодействует с нелинейными элементами железа (усилителями, АЦП, преобразователями питания, MOSFET-ключами), модулируя целевой аудиосигнал и заставляя его "излучаться" в detectable-форме
Подтвержденный эффект
Дистанционный перехват аудиопотока. Метод не зависит от шифрования или рандомизации данных, так как утечка происходит на физическом (аналоговом) уровне
Масштаб и дистанция
Протестировано на 11 коммерческих устройствах (Sony, HP, Philips, Apple, Xiaomi и др.). Дистанция перехвата: от 1-6 метров (базово) до 30 метров при использовании RF-усилителя. Сигнал проходит сквозь стены
Инструментарий
SDR USRP B210, антенны, анализатор спектра Siglent SSA3075X Plus, ноутбук, опционально — RF-усилитель мощности
В отличие от пассивного прослушивания, которое затруднено из-за низкого соотношение сигнала к шуму, InjectEave активно манипулирует сигналом, делая его доступным для захвата nearby-оборудованием. Это позволяет злоумышленнику скрыть аппаратную часть в чемодане или офисной мебели, находясь в соседнем помещении.
Защитные меры на программном уровне в данном случае бесполезны. Снизить риск позволяют только аппаратные решения: использование экранирования, фильтрации и витой пары для минимизации связи инжектированного носителя с внутренними цепями устройства. Однако, по мнению авторов исследования, эти меры лишь усложняют атаку, но не гарантируют полного иммунитета.
Mon, 21 Sep 2026 07:04:00 +0300