prototipe TickTock yang berfungsi penuh, terdiri dari berbagai komponen bertumpuk
Sekelompok peneliti dari National University of Singapore dan Yonsei University (Korea) baru-baru ini merilis, yang telah mengembangkan metode untuk mendeteksi aktivasi mikrofon disembunyikan di laptop.
Untuk mendemonstrasikan operasi dari metode berdasarkan papan Raspberry Pi 4, amplifier dan transceiver (SDR), prototipe yang disebut TickTock dirakit, yang memungkinkan pendeteksian aktivasi mikrofon oleh malware atau spyware untuk mendengarkan pengguna.
Teknik deteksi pasif dimasukkannya mikrofon relevan, karena, dalam kasus webcam, pengguna dapat memblokir rekaman hanya dengan menempelkan kamera, kemudian mematikan mikrofon internal bermasalah dan tidak jelas kapan aktif dan kapan tidak.
Metode ini didasarkan pada kenyataan bahwa ketika mikrofon bekerja, sirkuit yang mengirimkan sinyal jam ke konverter analog ke digital mulai memancarkan sinyal latar belakang tertentu yang dapat ditangkap dan dipisahkan dari kebisingan yang disebabkan oleh pengoperasian sistem lain oleh adanya radiasi elektromagnetik tertentu dari mikrofon, dapat disimpulkan bahwa perekaman sedang berlangsung.
Perangkat memerlukan adaptasi untuk model laptop yang berbeda, karena sifat sinyal yang dipancarkan sangat bergantung pada chip suara yang digunakan. Untuk menentukan aktivitas mikrofon dengan benar, perlu juga untuk memecahkan masalah penyaringan kebisingan dari sirkuit listrik lain dan dengan mempertimbangkan perubahan sinyal tergantung pada koneksi.
"Pertama, solusi ini mengharuskan pengguna untuk mempercayai implementasi atau sistem operasi pabrikan laptop, yang telah disusupi oleh penyerang beberapa kali di masa lalu atau yang mungkin berbahaya dari pabrikan itu sendiri," mereka menyatakan dalam dokumen mereka. . "Kedua, solusi ini dibuat hanya untuk sebagian kecil perangkat, sehingga kebanyakan laptop saat ini tidak memiliki cara untuk mendeteksi/mencegah penyadapan."
Pada akhirnya, para peneliti dapat menyesuaikan perangkat mereka untuk mendeteksi aktivasi secara andal dari mikrofon dalam 27 dari 30 model laptop diuji dibuat oleh Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus dan Dell.
Tiga perangkat yang tidak berfungsi dengan metode ini adalah model Apple MacBook 2014, 2017 dan 2019 (disarankan bahwa kebocoran sinyal tidak dapat dideteksi karena casing aluminium berpelindung dan penggunaan kabel fleksibel pendek).
“Emanasinya berasal dari kabel dan konektor yang membawa sinyal clock ke perangkat keras mikrofon, akhirnya untuk mengoperasikan konverter analog-ke-digital (ADC),” mereka menjelaskan. "TickTock menangkap kebocoran ini untuk mengidentifikasi status hidup/mati mikrofon laptop."
Para peneliti juga mencoba mengadaptasi metode untuk kelas perangkat lain, seperti smartphone, tablet, speaker pintar, dan kamera USB, tetapi efisiensinya ternyata jauh lebih rendah: dari 40 perangkat yang diuji, hanya 21 yang terdeteksi, yang dijelaskan oleh penggunaan mikrofon analog alih-alih digital, sirkuit koneksi lainnya dan konduktor yang lebih pendek yang memancarkan sinyal elektromagnetik.
Hasil akhirnya cukup berhasil, selain perangkat keras Apple.
“Meskipun pendekatan kami bekerja dengan baik pada 90 persen laptop yang diuji, termasuk semua model yang diuji dari vendor populer seperti Lenovo, Dell, HP, dan Asus, TickTock gagal mendeteksi sinyal jam mikrofon pada tiga laptop, semuanya Apple MacBook, » klaim brainiac dalam artikel mereka.
Mereka berspekulasi bahwa dari perangkat yang tidak mungkin dideteksi, mungkin karena casing aluminium MacBook dan kabel fleksibel pendek melemahkan kebocoran EM hingga tidak ada sinyal yang dapat dideteksi.
Untuk ponsel cerdas, mungkin karena mikrofon analog daripada mikrofon digital pada beberapa model ponsel, kurangnya kendala daya pada perangkat keras yang dilengkapi mikrofon yang terhubung, seperti speaker pintar.
Akhirnya jika Anda tertarik untuk mengetahui lebih banyak tentangnya, Anda dapat memeriksa detailnya Di tautan berikut.