prototip completament funcional de TickTock, que consta de diferents components apilats
Un grup d'investigadors de la Universitat Nacional de Singapur i la Universitat de Yonsei (Corea) van donar a conèixer fa poc, que han desenvolupat un mètode per detectar l'activació d'un micròfon ocult en un ordinador portàtil.
Per demostrar el funcionament del mètode basat en la placa Raspberry Pi 4, amplificador i transceptor programable (SDR), es va muntar un prototip anomenat TickTock, que permet detectar l'activació del micròfon per malware o spyware per escoltar l'usuari.
La tècnica de detecció passiva de la inclusió d'un micròfon és rellevant, ja que, en el cas duna càmera web, lusuari pot bloquejar la gravació simplement enganxant la càmera, llavors apagar el micròfon incorporat és problemàtic i no és clar quan està actiu i quan no ho és.
El mètode es basa que quan el micròfon està funcionant, els circuits que transmeten senyals de rellotge al convertidor d'analògic a digital comencen a emetre un senyal de fons específic que pot ser capturat i separat del soroll causat per l'operació d'altres sistemes per la presència de radiació electromagnètica específica del micròfon, es pot concloure que s'està fent l'enregistrament.
El dispositiu requereix adaptació per a diferents models de portàtils, ja que la naturalesa del senyal emès depèn en gran mesura del xip de so utilitzat. Per determinar correctament l'activitat del micròfon, també calia resoldre el problema de filtrar el soroll d'altres circuits elèctrics i tenir en compte el canvi al senyal segons la connexió.
“Primer, aquestes solucions requereixen que els usuaris confiïn en la implementació dels fabricants de portàtils o en els sistemes operatius, els quals han estat compromesos per atacants diverses vegades en el passat o que els mateixos fabricants podrien ser maliciosos”, afirmen al document . «En segon lloc, aquestes solucions s'incorporen només a una petita fracció de dispositius, per la qual cosa la majoria dels ordinadors portàtils actuals no tenen una manera de detectar/prevenir les escoltes».
al final, els investigadors van poder adaptar el dispositiu per detectar de manera fiable l'activació de l'micròfon en 27 dels 30 models dordinadors portàtils provats fabricats per Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus i Dell.
Els tres dispositius amb què no va funcionar el mètode van ser els models Apple MacBook 2014, 2017 i 2019 (es va suggerir que la fuita de senyal no es va poder detectar a causa de la carcassa d'alumini blindada i l'ús de cables flexibles curts).
«L'emanació prové dels cables i connectors que porten els senyals del rellotge al maquinari del micròfon, en última instància, per operar el convertidor d'analògic a digital (ADC)», expliquen. «TickTock captura aquesta fugida per identificar l'estat d'encesa/apagada del micròfon de l'ordinador portàtil».
Els investigadors també van intentar adaptar el mètode per a altres classes de dispositius, com a telèfons intel·ligents, tauletes, parlants intel·ligents i càmeres USB, però l'eficiència va resultar ser notablement menor: dels 40 dispositius provats, només se'n van detectar 21, la qual cosa s'explica per l'ús de micròfons analògics en lloc de digitals, altres circuits de connexió i conductors més curts que emeten un senyal electromagnètic.
El resultat final va ser força reeixit, a banda del maquinari d'Apple.
“Encara que el nostre enfocament funciona bé al 90 per cent dels ordinadors portàtils provades, inclosos tots els models provats de proveïdors populars com Lenovo, Dell, HP i Asus, TickTock no detecta els senyals del rellotge del micròfon en tres ordinadors portàtils, totes les quins són Apple MacBooks, » els cervellets afirmen en el seu article.
S'especulen que dels dispositius que van ser impossibles de detectar, pot ser degut a les carcasses d'alumini de la MacBook i els cables flexibles curts atenuen la fugida d'EM fins al punt que no es pot detectar cap senyal.
Pel que fa als smartphones, pot ser degut a micròfons analògics en lloc de digitals en alguns models de telèfons, a la manca de restriccions denergia en maquinari equipat amb micròfon connectat, com parlants intel·ligents.
Finalment si estàs interessat en poder conèixer més a l'respecte, Pots consultar els detalls en el següent enllaç.