Исследователи из Гонконга разработали метод перехвата сигналов, обрабатываемых аналоговыми компонентами наушников, проводных телефонов и умных устройств — технология предусматривает активное внедрение внешнего электромагнитного несущего сигнала.
Содержание статьи
- 1 10 флагманских процессоров Intel за 10 лет
- 2 Мастерская локальных ИИ: салат картофельный с Qwen3.8
- 3 В помощь студенту: обзор российских ИИ-сервисов для учёбы и закрепления знаний
- 4 Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти
- 5 Обзор смартфона Google Pixel 11 Pro: когда надо выпустить хоть что-то
- 6 Компьютер месяца — сентябрь 2026 года
- 7 Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?
10 флагманских процессоров Intel за 10 лет
Мастерская локальных ИИ: салат картофельный с Qwen3.8
В помощь студенту: обзор российских ИИ-сервисов для учёбы и закрепления знаний
Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти
Обзор смартфона Google Pixel 11 Pro: когда надо выпустить хоть что-то
Компьютер месяца — сентябрь 2026 года
Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?
Источник изображения: injecteave.github.io
Метод получил название InjectEave, и это не просто прослушивание низкочастотного аналогового сигнала, а атака по побочному каналу с использованием электромагнитного сигнала. Метод предполагает не пассивный перехват, а механизм активного воздействия на сигнал в диапазоне от 0 до 9 МГц, который перехватывается при помощи расположенного неподалёку оборудования. Атака направлена на нелинейные компоненты компьютерных систем: усилители, аналого-цифровые преобразователи, преобразователи питания и MOSFET-транзисторы. Эти компоненты модулируют подаваемый на них сигнал таким образом, что гипотетический злоумышленник получает возможность восстановить передаваемый по аналоговому тракту звуковой сигнал.
Для реализации механизма InjectEave требуется комплект, включающий программно определяемую радиосистему (SDR) USRP B210, антенны для приёма и передачи сигнала, анализатор спектра Siglent SSA3075X Plus, ноутбук для управления SDR, а также, при необходимости, радиочастотный усилитель для увеличения дальности атаки. Исследователи протестировали метод на 11 серийно выпускаемых устройствах. Наиболее очевидный способ применения технологии — шпионаж с прослушиванием разговоров, которые ведутся через наушники или стационарный телефон. Метод также позволяет отслеживать действия людей в помещениях с умными вентиляторами и лампами посредством мониторинга и анализа управляющих сигналов и показателей энергопотребления.
В ходе испытаний дальность атаки составила от 1 до 6 метров; в отдельных случаях, когда подключался радиочастотный усилитель, удавалось перехватывать звук из наушников с расстояния до 30 метров. Исследователи описали сценарии, при которых прослушивание оказывается возможным через стены гостиничного номера с использованием оборудования, спрятанного в чемодане или внутри офисной мебели.
Защититься от атаки непросто: для атаки InjectEave потенциально уязвим широкий класс устройств, содержащих нелинейные аналоговые узлы для преобразования сигналов. При этом не помогут ни шифрования, ни маскировка, ни рандомизация сигналов, потому что утечка происходит через аналоговый тракт, подчёркивают исследователи. Снизить энергию внедряемого несущего сигнала могут такие механизмы как экранирование или фильтрация — они повышают уровень защиты, но всё-таки не гарантируют полной неуязвимости.
Было интересно?
Скажите об этом Google, чтобы чаще получать ссылки на наши новости про технологии и рынок it
