Наушники могут быть использованы для слежки за пользователями

Осторожные юзеры заклеивают веб-камеру на собственных устройствах пластырем. Параноики волнуются о микрофонах, встроенных в применяемые устройства, — некоторые даже вскрывают свои компьютеры и телефоны, чтобы отключить либо удалить эти аудио-компоненты, чтобы они не были взломаны хакерами.

Профессионалы разработали вредоносное ПО Speak (a) r, способное конвертировать вызванные звуком (например, голосом человека) колебания воздуха в электромагнитные сигналы.

Отметим, что это не 1-ый образец шпионского ПО, созданный в Университете Бен-Гуриона. Они назвали этот код «Спикер».

Фактически наушники превратились в полноценные микрофоны, способные снимать голосовую информацию в радиусе 6 метров от своего местопребывания. Микрофон преобразует звук в электрические сигналы, а пассивные колонки либо наушники выполняют обратную операцию.

«Люди не думают об этой уязвимости», — говорит Мордехай Гури, ведущий исследователь Лаборатории по исследованиям в области кибербезопасности университета им. Бен-Гуриона. К примеру, в случае подключения микрофона в разъём для наушников этот разъём может использоваться не для воспроизведения, а для записи звука. Но втыкать эти наушники довелось бы в гнездо для микрофона, ну и навряд ли хакеры могли бы пользоваться этим вашим «лайфхаком». Подобно тому, как динамики в наушниках преобразуют электромагнитные сигналы в звуковые волны посредством вибрации мембраны, эти мембраны могут работать также и в обратном направлении, принимая звуковые колебания и преобразуя их в электромагнитные сигналы. Это дает возможность программе записывать аудио даже когда наушники подключены к разъему только с исходящим каналом.

Однако ученые из университета им. Бен-Гуриона сделали очередной шаг вперед. Однако Speake (a) r использует малоизвестную возможность чипов аудиокодека RealTek, чтобы «переназначить» исходящий канал во входящий. Вся серьёзность ситуации в том, что чипы Realtek очень распространены и фактически каждый настольный компьютер и большинство ноутбуков становятся уязвимыми.

Пока это безопасный эксперимент, его еще не пытались воспроизвести на компьютерах, использующих технологии, хорошие от Realtek.

Откровенно говоря, атака с употреблением наушников имеет значение только для тех, кто уже сделал шагов в сторону одержимости мыслью повсеместного шпионажа.