Ученые из Гонконгского университета науки и технологий и Гонконгского политехнического университета разработали способ извлечения звуковых данных из повседневных электронных устройств с помощью радиосигнала. Технология, получившая название InjectEave, была представлена на конференции USENIX Security 2026 в Балтиморе. Она позволяет перехватывать аудио даже через стены, используя физические особенности работы компонентов устройств.
Принцип работы технологии InjectEave
Традиционные методы электромагнитного шпионажа малоэффективны для перехвата аудио, так как человеческая речь находится в диапазоне до 20 кГц, тогда как электроника излучает сигналы на мегагерцевых или гигагерцевых частотах. Метод InjectEave преодолевает этот разрыв путем направления несущего радиосигнала на целевое устройство. Согласно представленному исследованию, нелинейные компоненты, такие как усилители, аналого-цифровые преобразователи и переключающие транзисторы, модулируют секретный сигнал на этой несущей частоте, после чего цепи устройства излучают полученный результат обратно на приемник злоумышленника.
Поскольку утечка происходит в аналоговом тракте уже после декодирования звука, этот подход делает бесполезными любые цифровые методы защиты, включая шифрование, маскирование или рандомизацию. Шифрование в беспроводных наушниках не является препятствием, так как атака нацелена непосредственно на сигнал, управляющий динамиком, а не на радиоканал передачи данных.
Ограничения и условия эксплуатации метода
Заявленная дальность действия до 30 метров требует использования специализированного оборудования. В ходе экспериментов команда применяла программно-определяемую радиосистему USRP B210, две антенны, анализатор спектра Siglent и ноутбук. При этом для достижения максимальной дальности злоумышленнику необходим мощный передатчик на 10 Вт. В большинстве обычных условий диапазон уверенного перехвата составляет от 1 до 6 метров. Также отмечается, что захват и воспроизведение человеческой речи представляет собой более сложную задачу, чем распознавание тестовых тонов, использовавшихся в демонстрации.
Для успешного перехвата атакующему необходимо заранее знать модель целевого устройства и составить профиль аналогичного оборудования. Исследователи успешно протестировали перенос профиля между тремя идентичными гарнитурами бренда UGreen, что указывает на потенциальную масштабируемость метода. Важным ограничением для злоумышленников является необходимость непрерывной передачи радиосигнала, что делает подобную активность заметной.
Безопасность аудиоданных и реакция производителей
Уязвимости подвержены не только беспроводные, но и проводные наушники, где основными источниками утечек оказались звуковые карты. При этом метод InjectEave позволяет перехватывать то, что слышит пользователь, но не дает возможности прослушать то, что говорит сам владелец беспроводных наушников. Авторы исследования сообщили о своих находках затронутым производителям, однако из-за отсутствия ответа они решили скрыть специфические частоты устройств и удалить логику инъекции из опубликованного программного кода.
Эксперты отмечают, что программные обновления не способны устранить проблему аналоговой утечки, однако практическое применение данной атаки остается достаточно сложным и ограниченным. Разработка InjectEave продолжает идеи, заложенные еще в 1945 году при создании «Вещи» (The Thing) — советского подслушивающего устройства, которое работало на принципах пассивного дистанционного питания.
Технические аспекты и природа «утечки»
В основе InjectEave лежит эксплуатация физических явлений, известных как индуцированная помехами утечка и импедансное обратное рассеяние (impedance-based backscatter). В отличие от классических методов прослушки, которые требуют внедрения сторонних компонентов в устройство-жертву, данная технология использует уже существующую схемотехнику. Нелинейные компоненты, включая силовые преобразователи и MOSFET-ключи, непроизвольно смешивают полезный аудиосигнал с искусственно созданной «несущей» волной. Итоговый модулированный сигнал излучается обратно через штатные проводники и трассировку печатных плат устройства.
Одной из ключевых особенностей работы исследовательской группы стало смещение фокуса с попыток восстановления непрерывных аналоговых волновых форм на извлечение грубых цифровых данных. Это позволяет атакующему «подключаться» к прослушиванию без дополнительных сложных этапов обработки сигнала, что значительно упрощает задачу при успешном захвате нужной частоты.
Ограничения и уязвимость устройств
Важно подчеркнуть, что хотя InjectEave продемонстрировал впечатляющие результаты, эффективность метода сильно зависит от внешних условий. Использование 10-ваттного усилителя — это не просто прихоть, а критическое требование для преодоления барьера в 30 метров. Без такого оборудования дальность ограничивается 1–6 метрами, что делает атаку в публичных местах труднореализуемой из-за необходимости размещения громоздкой аппаратуры в непосредственной близости от цели.
Исследователи также классифицировали риски для разных типов устройств:
- Проводные наушники: уязвимы не только для прослушивания выходящего звука, но и для утечки данных с микрофона, где главным «слабым звеном» выступают встроенные звуковые карты.
- Беспроводные гарнитуры: атака на них асимметрична. Злоумышленник может узнать, что слышит пользователь, но не может перехватить то, что пользователь говорит в микрофон устройства.
- Умный дом: помимо гарнитур и телефонов, метод был успешно применен к ряду гаджетов категории Smart Home, что расширяет потенциальную зону поражения.
Отсутствие «патчей» и этический вопрос
Несмотря на то, что команда разработчиков InjectEave уведомила производителей об обнаруженных уязвимостях, на данный момент ситуация остается патовой. Причина проста: утечка происходит на физическом, аналоговом уровне, а не на программном. Это означает, что никакое обновление прошивки или изменение протоколов шифрования не способно «залатать» аппаратную склонность схем к радиоизлучению паразитных сигналов.
Именно осознавая невозможность быстрого устранения проблемы, исследователи пошли на превентивные меры, скрыв специфические рабочие частоты устройств и вырезав логику инъекции из опубликованного открытого кода. Это было сделано для предотвращения злоупотреблений, пока рынок электроники не найдет способы аппаратной защиты (например, экранирования или изменения топологии плат), способные купировать подобные методы перехвата в будущем.
