prototipo TickTock perfettamente funzionante, costituito da diversi componenti impilati
Un gruppo di ricercatori della National University of Singapore e della Yonsei University (Corea) recentemente rilasciato, che hanno sviluppato un metodo per rilevare l'attivazione di un microfono nascosto in un laptop.
Per dimostrare il funzionamento di metodo basato sulla scheda Raspberry Pi 4, amplificatore e ricetrasmettitore (SDR), è stato assemblato un prototipo chiamato TickTock, che consente di rilevare l'attivazione del microfono da parte di malware o spyware per ascoltare l'utente.
La tecnica di rilevamento passivo l'inclusione di un microfono è rilevante, poiché, nel caso di una webcam, l'utente può bloccare la registrazione semplicemente attaccando la fotocamera, quindi spegnere il microfono integrato è problematico e non è chiaro quando è attivo e quando non lo è.
Il metodo si basa sul fatto che quando il microfono è in funzione, i circuiti che trasmettono i segnali di clock al convertitore da analogico a digitale iniziano ad emettere uno specifico segnale di fondo che può essere catturato e separato dal rumore causato dal funzionamento di altri sistemi mediante la presenza di una specifica radiazione elettromagnetica proveniente dal microfono, si può concludere che la registrazione è in corso.
Il dispositivo richiede l'adattamento per diversi modelli di laptop, poiché la natura del segnale emesso dipende in gran parte dal chip audio utilizzato. Per determinare correttamente l'attività del microfono, inoltre, è stato necessario risolvere il problema del filtraggio del rumore proveniente da altri circuiti elettrici e tenendo conto della variazione del segnale a seconda della connessione.
"In primo luogo, queste soluzioni richiedono agli utenti di fidarsi dell'implementazione o dei sistemi operativi dei produttori di laptop, che sono stati compromessi più volte in passato da aggressori o che i produttori stessi potrebbero essere dannosi", affermano nel loro documento. "In secondo luogo, queste soluzioni sono integrate solo in una piccola parte dei dispositivi, quindi la maggior parte dei laptop oggi non ha un modo per rilevare/prevenire le intercettazioni".
Alla fine, i ricercatori sono stati in grado di adattare il loro dispositivo per rilevare in modo affidabile l'attivazione del microfono in 27 dei 30 modelli di laptop testati realizzati da Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus e Dell.
I tre dispositivi con cui il metodo non funzionava erano i modelli Apple MacBook 2014, 2017 e 2019 (è stato suggerito che la perdita di segnale non potesse essere rilevata a causa della custodia in alluminio schermato e dell'uso di cavi flessibili corti).
"L'emanazione proviene dai cavi e dai connettori che portano i segnali di clock all'hardware del microfono, in definitiva per far funzionare il suo convertitore analogico-digitale (ADC)", spiegano. "TickTock cattura questa perdita per identificare lo stato di accensione/spegnimento del microfono del laptop."
Anche i ricercatori cercato di adattare il metodo per altre classi di dispositivi, come smartphone, tablet, smart speaker e fotocamere USB, ma l'efficienza si è rivelata notevolmente inferiore: dei 40 dispositivi testati, ne sono stati rilevati solo 21, il che si spiega con l'uso di microfoni analogici anziché digitali, altri circuiti di connessione e conduttori più corti che emettono un segnale elettromagnetico.
Il risultato finale ha avuto un discreto successo, altro che hardware Apple.
"Sebbene il nostro approccio funzioni bene sul 90% dei laptop testati, inclusi tutti i modelli testati di fornitori popolari come Lenovo, Dell, HP e Asus, TickTock non riesce a rilevare i segnali di clock del microfono su tre laptop, tutti MacBook Apple", il affermano i cervelloni nel loro articolo.
Essi ipotizzano che tra i dispositivi impossibili da rilevare, potrebbe essere dovuto alle custodie in alluminio del MacBook e ai cavi flessibili corti che attenuano la dispersione EM al punto che non è possibile rilevare alcun segnale.
Per quanto riguarda gli smartphone, potrebbe essere dovuto ai microfoni analogici anziché digitali su alcuni modelli di telefono, alla mancanza di vincoli di alimentazione sull'hardware dotato di microfono collegato, come gli altoparlanti intelligenti.
Infine se sei interessato a saperne di più, puoi controllare i dettagli nel seguente link