voll funktionsfähiger TickTock-Prototyp, bestehend aus verschiedenen gestapelten Komponenten
Eine Gruppe von Forschern von der National University of Singapore und der Yonsei University (Korea), kürzlich veröffentlicht, die ein Verfahren entwickelt haben, um die Aktivierung eines Mikrofons zu erkennen in einem Laptop versteckt.
Um die Funktionsweise von zu demonstrieren Methode basierend auf dem Raspberry Pi 4 Board, Verstärker und Transceiver (SDR) wurde ein Prototyp namens TickTock zusammengestellt, der es ermöglicht, die Aktivierung des Mikrofons durch Malware oder Spyware zu erkennen, um den Benutzer abzuhören.
Die passive Detektionstechnik die Aufnahme eines Mikrofons ist relevant, da der Benutzer bei einer Webcam die Aufzeichnung einfach durch Aufstecken der Kamera blockieren kann, ist das Ausschalten des eingebauten Mikrofons problematisch und es ist nicht klar, wann es aktiv ist und wann nicht.
Das Verfahren basiert auf der Tatsache, dass die Schaltungen, die Taktsignale an den Analog-Digital-Wandler übertragen, bei Betrieb des Mikrofons beginnen, ein bestimmtes Hintergrundsignal zu emittieren, das erfasst und vom Rauschen getrennt werden kann, das durch den Betrieb anderer Systeme verursacht wird das Vorhandensein einer bestimmten elektromagnetischen Strahlung des Mikrofons kann auf eine Aufnahme geschlossen werden.
Das Gerät erfordert eine Anpassung für verschiedene Laptop-Modelle, da die Art des ausgesendeten Signals stark vom verwendeten Soundchip abhängt. Um die Aktivität des Mikrofons korrekt zu bestimmen, musste auch das Problem gelöst werden, Rauschen aus anderen Stromkreisen zu filtern und die Änderung des Signals in Abhängigkeit von der Verbindung zu berücksichtigen.
„Erstens erfordern diese Lösungen, dass Benutzer der Implementierung oder den Betriebssystemen der Laptop-Hersteller vertrauen, die in der Vergangenheit mehrfach von Angreifern kompromittiert wurden oder die die Hersteller selbst bösartig machen könnten“, heißt es in ihrem Dokument. „Zweitens sind diese Lösungen nur in einen kleinen Bruchteil der Geräte integriert, sodass die meisten Laptops heute keine Möglichkeit haben, das Abhören zu erkennen/zu verhindern.“
schließlichkonnten die Forscher ihr Gerät so anpassen, dass es die Aktivierung zuverlässig erkennt vom Mikrofon in 27 der 30 Modelle von getesteten Laptops von Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus und Dell.
Die drei Geräte, mit denen die Methode nicht funktionierte, waren die Apple MacBook-Modelle 2014, 2017 und 2019 (es wurde vermutet, dass der Signalverlust aufgrund des abgeschirmten Aluminiumgehäuses und der Verwendung kurzer Flexkabel nicht erkannt werden konnte).
„Die Emanation kommt von den Kabeln und Anschlüssen, die die Taktsignale zur Mikrofonhardware übertragen, um letztendlich ihren Analog-Digital-Wandler (ADC) zu betreiben“, erklären sie. „TickTock erfasst dieses Leck, um den Ein-/Aus-Status des Laptop-Mikrofons zu identifizieren.“
Die Forscher auch versucht, das Verfahren für andere Geräteklassen zu adaptieren, wie Smartphones, Tablets, Smart Speakers und USB-Kameras, die Effizienz fiel jedoch merklich geringer aus: Von den 40 getesteten Geräten wurden nur 21 erkannt, was sich durch die Verwendung von analogen Mikrofonen anstelle von digitalen, anderen Verbindungsschaltungen erklärt und kürzere Leiter, die ein elektromagnetisches Signal aussenden.
Das Endergebnis war ziemlich erfolgreich, andere als Apple-Hardware.
„Obwohl unser Ansatz auf 90 Prozent der getesteten Laptops gut funktioniert, einschließlich aller getesteten Modelle von beliebten Anbietern wie Lenovo, Dell, HP und Asus, erkennt TickTock keine Mikrofontaktsignale auf drei Laptops, die alle Apple MacBooks sind“, so die Brainiacs behaupten in ihrem Artikel.
Sie spekulieren, dass es bei den Geräten, die nicht erkannt werden konnten, möglicherweise an den Aluminiumgehäusen und kurzen Flexkabeln des MacBook liegt, die EM-Leckagen bis zu dem Punkt dämpfen, an dem kein Signal erkannt werden kann.
Was Smartphones betrifft, so kann es bei einigen Telefonmodellen eher an analogen als an digitalen Mikrofonen liegen, an fehlenden Leistungsbeschränkungen bei angeschlossener, mit Mikrofonen ausgestatteter Hardware, wie z. B. intelligenten Lautsprechern.
Schließlich wenn Sie mehr darüber wissen möchtenkönnen Sie die Details überprüfen im folgenden Link.