Исследователи из Гонконга представили метод InjectEave, позволяющий перехватывать аудиосигналы в наушниках, проводных телефонах и умных устройствах. Технология использует активный электромагнитный сигнал в диапазоне от 0 до 9 МГц, который воздействует на нелинейные компоненты систем, такие как усилители, преобразователи питания и транзисторы.
Для реализации атаки требуется комплект оборудования, включающий программно определяемую радиосистему USRP B210, антенны, анализатор спектра Siglent SSA3075X Plus и ноутбук. При использовании дополнительного радиочастотного усилителя дальность воздействия увеличивается. Метод успешно протестировали на 11 серийных устройствах.
В ходе испытаний дальность перехвата составила от 1 до 6 метров, а с усилителем — до 30 метров. Метод позволяет прослушивать разговоры через стены, а также отслеживать работу умных ламп и вентиляторов через анализ управляющих сигналов. Оборудование для атаки можно скрыть в чемодане или офисной мебели.
Защититься от InjectEave сложно, так как утечка происходит через аналоговый тракт, что делает бесполезными шифрование и рандомизацию сигналов. Экранирование и фильтрация могут снизить эффективность атаки, однако они не гарантируют полной защиты для широкого класса устройств с аналоговыми узлами.
