Исследователи из Китая представили новую методику под названием InjectEave, которая позволяет злоумышленникам подслушивать аудио, воспроизводимое в наушниках и смартфонах, с расстояния до 30 метров и даже через стены. Атака основана на электромагнитном воздействии: слабые сигналы, излучаемые электроникой, модулируются и усиливаются, что делает их пригодными для перехвата. Для реализации атаки не требуется экзотическое оборудование — достаточно антенн для передачи и приёма, радиосистемы USRP B210 и анализатора спектра Siglent SSA3075X Plus.
В ходе экспериментов исследователи атаковали 11 различных устройств, включая наушники и телефоны. Изначально дальность перехвата составляла всего 1–6 метров, но после подключения радиочастотного усилителя она выросла до 30 метров. Это означает, что злоумышленник может находиться в соседней комнате или даже в другом здании и всё равно получить доступ к аудиопотоку.
Метод InjectEave использует непреднамеренные электромагнитные излучения, которые возникают при работе аудиоустройств. Путём облучения гаджета внешним сигналом исследователи заставляли его переизлучать данные в более удобной для перехвата форме. Это не первая подобная атака, но ранее дальность была значительно ниже, а требования к оборудованию — выше.
Опасность заключается в том, что для прослушивания не нужно внедрять вредоносное ПО или физически контактировать с устройством. Достаточно находиться в радиусе действия и иметь специальную аппаратуру. При этом пользователь может даже не догадываться, что его разговор или прослушиваемая музыка становятся доступны третьим лицам.
Специалисты рекомендуют использовать проводные гарнитуры в ситуациях, требующих повышенной конфиденциальности, либо применять экранированные помещения. Также стоит учитывать, что современные беспроводные наушники и смартфоны могут быть уязвимы для подобных атак, и производителям стоит задуматься о дополнительной защите.
На данный момент InjectEave — это исследовательский проект, но его результаты показывают, насколько важно уделять внимание электромагнитной безопасности личных гаджетов. В будущем подобные методы могут стать доступнее для злоумышленников, поэтому уже сейчас стоит задуматься о защите своих данных.
