Разработано устройство для определения скрытого включения микрофона
Группа исследователей из Национального университета Сингапура и Университета Ёнсе в Корее разработала способ определения скрытого включения микрофона на ноутбуке, пишет OpenNet. Подобная техника актуальна потому, что если веб-камеру можно «обезвредить», просто заклеив её, то встроенный микрофон отключить проблематично и не понятно, когда он активен, а когда нет.
Прототип системы под названием TickTock позволяет выявлять активацию микрофона вредоносным или шпионским ПО для прослушивания пользователя. Она состоит из одноплатника Raspberry Pi 4, усилителя и программируемого приёмопередатчика.
При работе микрофона цепи, передающие тактовые сигналы на аналого-цифровой преобразователь, начинают излучать специфичный фоновый сигнал, который можно уловить и отделить от шумов, вызванных работой других систем. По наличию специфичного для микрофона электромагнитного излучения можно сделать вывод о ведении записи.
Устройство требует кастомизации для разных моделей ноутбуков, так как характер излучаемого сигнала сильно зависит от применяемого звукового чипа. Для корректного определения активности микрофона также потребовалось решить задачу с фильтрацией шумов от других электрических цепей и учесть изменение сигнала в зависимости от подключения.
Исследователи смогли адаптировать своё устройство и точно определить, что микрофон включён, на 27 из 30 протестированных моделях ноутбуков производства Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus и Dell. Три устройства, с которыми метод не сработал, оказались модели Apple MacBook 2014, 2017 и 2019. Предполагается, что утечку сигнала не удалось уловить из-за экранирующего алюминиевого корпуса и использования коротких гибких кабелей.
Исследователи также попытались адаптировать метод для других классов устройств — смартфонов, планшетов, умных колонок и USB-камер, но эффективность оказалась заметно ниже. Из 40 протестированных гаджетов наладить систему получилось только для 21. Это объясняется использованием аналоговых микрофонов вместо цифровых, других схем подключения и более коротких проводников, излучающих электромагнитный сигнал.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.