Исследователи из Гонконгского университета науки и технологий (Гуанчжоу) и Гонконгского политехнического университета представили метод InjectEave. Технология позволяет восстанавливать аудиосигнал с наушников на расстоянии до 30 метров, в том числе через стены, без взлома Bluetooth или сетевых протоколов.
В отличие от пассивного перехвата, InjectEave использует активное воздействие: на устройство направляется радиосигнал в диапазоне от 0 до 9 МГц. Он взаимодействует с внутренними компонентами, такими как усилители и преобразователи, заставляя гаджет излучать модулированный сигнал, который затем расшифровывается злоумышленниками.
Команда протестировала 11 коммерческих устройств, включая наушники Sony, Apple, HP и Philips, а также VoIP-телефоны и умную технику. Большинство устройств оказались уязвимы на расстоянии более 2 метров. Максимальная дистанция в 30 метров была достигнута с применением усилителя мощности.
Для реализации атаки достаточно общедоступного оборудования: программно-определяемой радиосистемы USRP B210, антенны и ноутбука. Поскольку метод эксплуатирует физические свойства аналоговых схем, а не программные уязвимости, шифрование данных не защищает от утечки информации на физическом уровне.
Результаты исследования были представлены на конференции USENIX Security 2026. Ученые подчеркнули, что успех атаки зависит от условий среды и конструкции устройства, однако возможность перехвата через стены из дерева или бетона делает проблему актуальной для производителей электроники.
