Суть атаки: от пассивного прослушивания к активному внедрению
Традиционные атаки по побочным электромагнитным каналам (ПЭМИК) ограничивались пассивным сбором излучения. Проблема аналоговых сигналов, таких как речь, заключалась в их низкой частоте, из-за чего проводники устройств неэффективно работали как антенны. Команда из Гонконгского университета науки и технологий и Гонконгского политехнического университета предложила решение: InjectEave.
Метод заключается в облучении целевого устройства высокочастотным электромагнитным сигналом. Нелинейные компоненты электроники (усилители, АЦП, преобразователи питания) смешивают внешний сигнал с внутренним аналоговым сигналом речи. В результате низкочастотная информация «переносится» на высокочастотную несущую, которая легко излучается наружу и может быть демодулирована на расстоянии.
Результаты тестирования: дальность и препятствия
Исследователи протестировали метод на 11 серийных устройствах, включая проводные и беспроводные наушники, VoIP-телефоны, умные вентиляторы и лампы. Ключевые метрики успешности атаки:
| Условие эксперимента | Результат | Детали |
|---|---|---|
| Лаборатория (стандартное оборудование) | Распознавание речи | На расстоянии нескольких метров |
| Лаборатория (мощное оборудование) | Полное восстановление речи | Дальность до 30 метров |
| Гостиничный номер / переговорная | Перехват через препятствие | Через 30-сантиметровую бетонную стену |
| Микрофонный вход (VoIP-телефон) | Восстановление речи | Только с расстояния ~30 см (слабый сигнал) |
Улучшение качества и дополнительные векторы атак
Для очистки сигнала от шумов команда использовала генеративную модель шумоподавления, обученную на синтетических данных. Это позволило не только восстанавливать речь, но и определять состояние устройств: например, режим работы вентилятора или яркость умной лампы, что дает возможность реконструировать действия человека в помещении.
Также продемонстрирована замкнутая атака: система сначала перехватывает речь через наушники, а затем подает поддельную реплику в микрофон настольного телефона. Однако эффективность инъекции звука сильно зависит от схемы: для микрофонного входа дальность ограничена 30 см из-за слабости входного сигнала по сравнению с выходным сигналом наушников.
Защита и выводы
Полной защиты от InjectEave на данный момент не существует. Авторы отмечают, что экранирование, фильтрация и использование дифференциальных линий (витой пары) значительно ослабляют утечку. Критически важно учитывать уязвимости аналоговых интерфейсов еще на этапе проектирования электроники, так как стандартные методы защиты часто не рассчитаны на активную электромагнитную инъекцию.
Источник: Habr ↗