prototaip TickTock berfungsi sepenuhnya, yang terdiri daripada komponen bertindan yang berbeza
Sekumpulan penyelidik dari Universiti Nasional Singapura dan Universiti Yonsei (Korea) baru-baru ini dikeluarkan, yang telah membangunkan kaedah untuk mengesan pengaktifan mikrofon tersembunyi dalam komputer riba.
Untuk menunjukkan operasi bagi kaedah berdasarkan papan Raspberry Pi 4, penguat dan transceiver (SDR), prototaip dipanggil TickTock telah dipasang, yang membolehkan pengesanan pengaktifan mikrofon oleh perisian hasad atau perisian pengintip untuk mendengar pengguna.
Teknik pengesanan pasif kemasukan mikrofon adalah relevan, memandangkan, dalam kes kamera web, pengguna boleh menyekat rakaman hanya dengan melekatkan kamera, kemudian mematikan mikrofon terbina dalam adalah bermasalah dan ia tidak jelas bila ia aktif dan bila ia tidak.
Kaedah ini berdasarkan fakta bahawa apabila mikrofon berfungsi, litar yang menghantar isyarat jam kepada penukar analog ke digital mula mengeluarkan isyarat latar belakang tertentu yang boleh ditangkap dan dipisahkan daripada bunyi yang disebabkan oleh operasi sistem lain oleh kehadiran sinaran elektromagnet tertentu dari mikrofon, dapat disimpulkan bahawa rakaman sedang berlaku.
Peranti memerlukan penyesuaian untuk model komputer riba yang berbeza, kerana sifat isyarat yang dipancarkan sebahagian besarnya bergantung pada cip bunyi yang digunakan. Untuk menentukan dengan betul aktiviti mikrofon, ia juga perlu untuk menyelesaikan masalah penapisan bunyi dari litar elektrik lain dan mengambil kira perubahan isyarat bergantung pada sambungan.
"Pertama, penyelesaian ini memerlukan pengguna untuk mempercayai pelaksanaan atau sistem pengendalian pengeluar komputer riba, yang telah dikompromi oleh penyerang beberapa kali pada masa lalu atau yang pengeluar sendiri mungkin berniat jahat," mereka menyatakan dalam dokumen mereka. . "Kedua, penyelesaian ini terbina dalam hanya sebahagian kecil peranti, jadi kebanyakan komputer riba hari ini tidak mempunyai cara untuk mengesan/mencegah penyadapan."
Pada akhirnya, para penyelidik dapat menyesuaikan peranti mereka untuk mengesan pengaktifan dengan pasti dari mikrofon dalam 27 daripada 30 model komputer riba yang diuji dibuat oleh Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus dan Dell.
Tiga peranti yang kaedah itu tidak berfungsi ialah model Apple MacBook 2014, 2017 dan 2019 (ia dicadangkan bahawa kebocoran isyarat tidak dapat dikesan disebabkan oleh sarung aluminium terlindung dan penggunaan kabel fleksibel pendek).
"Pancaran datang daripada kabel dan penyambung yang membawa isyarat jam ke perkakasan mikrofon, akhirnya untuk mengendalikan penukar analog-ke-digital (ADC)," jelas mereka. "TickTock menangkap kebocoran ini untuk mengenal pasti status hidup/mati mikrofon komputer riba."
Para penyelidik juga cuba menyesuaikan kaedah untuk kelas peranti lain, seperti telefon pintar, tablet, pembesar suara pintar dan kamera USB, tetapi kecekapan ternyata lebih rendah: daripada 40 peranti yang diuji, hanya 21 dikesan, yang dijelaskan oleh penggunaan mikrofon analog dan bukannya digital, litar sambungan lain dan konduktor yang lebih pendek yang mengeluarkan isyarat elektromagnet.
Hasil akhirnya cukup berjaya, selain perkakasan Apple.
“Walaupun pendekatan kami berfungsi dengan baik pada 90 peratus komputer riba yang diuji, termasuk semua model yang diuji daripada vendor popular seperti Lenovo, Dell, HP dan Asus, TickTock gagal mengesan isyarat jam mikrofon pada tiga komputer riba, semuanya adalah Apple MacBook, » dakwa ahli otak dalam artikel mereka.
Mereka membuat spekulasi bahawa peranti yang mustahil untuk dikesan, ia mungkin disebabkan oleh sarung aluminium MacBook dan kabel fleksibel pendek yang melemahkan kebocoran EM sehingga tiada isyarat dapat dikesan.
Bagi telefon pintar, ia mungkin disebabkan oleh mikrofon analog dan bukannya digital pada sesetengah model telefon, kekurangan kekangan kuasa pada perkakasan dilengkapi mikrofon yang disambungkan, seperti pembesar suara pintar.
Akhirnya sekiranya anda berminat untuk mengetahui lebih lanjut mengenainya, anda boleh menyemak perinciannya Dalam pautan berikut.