напълно функционален прототип на TickTock, състоящ се от различни подредени компоненти
Група изследователи от Националния университет на Сингапур и университета Йонсей (Корея), публикуван наскоро, които са разработили метод за откриване на активирането на микрофон скрит в лаптоп.
За демонстриране на работата на метод, базиран на платката Raspberry Pi 4, усилвател и трансивър (SDR), беше сглобен прототип, наречен TickTock, който позволява откриване на активирането на микрофона от зловреден или шпионски софтуер, за да слуша потребителя.
Пасивна техника за откриване включване на микрофон е уместно, тъй като в случай на уеб камера, потребителят може да блокира записа просто като залепи камерата, тогава изключването на вградения микрофон е проблематично и не е ясно кога е активен и кога не.
Методът се основава на факта, че когато микрофонът работи, веригите, които предават часовникови сигнали към аналогово-цифровия преобразувател, започват да излъчват специфичен фонов сигнал, който може да бъде уловен и отделен от шума, причинен от работата на други системи чрез наличието на специфично електромагнитно излъчване от микрофона, може да се заключи, че се извършва запис.
Устройството изисква адаптация за различни модели лаптопи, тъй като естеството на излъчвания сигнал до голяма степен зависи от използвания звуков чип. За да се определи правилно активността на микрофона, беше необходимо също така да се реши проблемът с филтрирането на шума от други електрически вериги и да се вземе предвид промяната в сигнала в зависимост от връзката.
„Първо, тези решения изискват от потребителите да се доверят на внедряването или операционните системи на производителите на лаптопи, които са били компрометирани от нападатели многократно в миналото или които самите производители могат да бъдат злонамерени“, посочват те в своя документ. „Второ, тези решения са вградени само в малка част от устройствата, така че повечето лаптопи днес нямат начин за откриване/предотвратяване на подслушване.“
В края, изследователите успяха да адаптират устройството си за надеждно откриване на активиране от микрофона в 27 от 30 модела от тествани лаптопи, произведени от Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus и Dell.
Трите устройства, с които методът не работи, бяха моделите Apple MacBook от 2014, 2017 и 2019 г. (предполага се, че изтичането на сигнал не може да бъде открито поради екранирания алуминиев корпус и използването на къси гъвкави кабели).
„Излъчването идва от кабелите и конекторите, които пренасят часовниковите сигнали към хардуера на микрофона, в крайна сметка, за да управлява неговия аналогово-цифров преобразувател (ADC)“, обясняват те. „TickTock улавя това изтичане, за да идентифицира включено/изключено състояние на микрофона на лаптопа.“
Изследователите също се опита да адаптира метода за други класове устройства, като смартфони, таблети, интелигентни високоговорители и USB камери, но ефективността се оказа значително по-ниска: от 40 тествани устройства само 21 бяха открити, което се обяснява с използването на аналогови микрофони вместо цифрови, други вериги за свързване и по-къси проводници, които излъчват електромагнитен сигнал.
Крайният резултат беше доста успешен, различен от хардуер на Apple.
„Въпреки че нашият подход работи добре на 90 процента от тестваните лаптопи, включително всички тествани модели от популярни доставчици като Lenovo, Dell, HP и Asus, TickTock не успява да открие сигнали от часовника на микрофона на три лаптопа, всички които са Apple MacBook, » твърдят в статията си умници.
Те спекулират, че от устройствата, които са били невъзможни за откриване, това може да се дължи на алуминиевите корпуси на MacBook и късите гъвкави кабели, намаляващи изтичането на EM до степен, в която не може да бъде открит сигнал.
Що се отнася до смартфоните, това може да се дължи на аналогови, а не на цифрови микрофони на някои модели телефони, липса на ограничения на захранването на свързан хардуер, оборудван с микрофон, като например интелигентни високоговорители.
Накрая ако се интересувате да научите повече за това, можете да проверите подробностите В следващия линк.