Исследователи из Гонконгского университета науки и технологий и Гонконгского политехнического университета показали новый способ электромагнитной атаки, позволяющий извлекать низкочастотные аналоговые сигналы из обычной электроники. Разработанный ими метод InjectEave в экспериментах позволил восстанавливать речь, воспроизводимую в проводных и беспроводных наушниках, в том числе через стену и на расстоянии до 30 метров.Обычные атаки по электромагнитным побочным каналам основаны на том, что работа электронных схем неизбежно создаёт слабое электромагнитное излучение. Так раньше удавалось, например, восстанавливать изображение с дисплеев или регистрировать ввод с клавиатуры. Однако с аналоговыми сигналами вроде речи возникает проблема: их частоты слишком низки, чтобы проводники внутри устройства эффективно работали как непреднамеренные антенны. Поэтому такое излучение обычно сложно обнаружить на заметном расстоянии.Авторы работы предложили не просто пассивно слушать устройство, а дополнительно облучать его высокочастотным электромагнитным сигналом. Нелинейные компоненты электроники, включая усилители, аналого‑цифровые преобразователи и преобразователи питания, смешивают внешний сигнал с внутренним. В результате низкочастотная информация оказывается «перенесена» на высокочастотную несущую, которая значительно лучше излучается наружу. После приёма её можно демодулировать и восстановить исходный сигнал.Исследователи проверили подход на 11 серийных устройствах: проводных и беспроводных наушниках, настольном VoIP‑телефоне, умных вентиляторах и лампах. В лабораторных условиях речь из нескольких моделей наушников удавалось распознавать на расстоянии нескольких метров. В отдельном эксперименте более мощное оборудование увеличило дальность прослушивания до 30 метров. А в гостиничном номере и переговорной исследователи смогли восстановить речь из наушников, находясь за 30-сантиметровой бетонной стеной. Читать далее