Nghiên cứu chỉ ra cách nghe lén âm thanh từ tai nghe từ xa
"Researchers presented InjectEave, an electromagnetic injection side-channel attack that can induce audio leakage from analog components in devices such as headphones, landline handsets, smart fans, and lamps. The technique was demonstrated on 11 commercial devices and could recover intelligible headphone audio from up to 30 meters away, including through walls; mitigations include shielding, filtering, and twisted-pair wiring, but no software fix or CVE is mentioned."
Rủi ro nghe lén từ xa qua kênh kề điện từ; có thể ảnh hưởng đến tai nghe, điện thoại bàn và thiết bị analog khác, kể cả xuyên tường.
Có thể tác động đến bảo mật hội thoại và thiết bị đầu cuối trong văn phòng/nhà máy; cần cân nhắc thiết kế phần cứng và biện pháp che chắn khi triển khai.
Các nhà nghiên cứu tại Trung Quốc đã công bố InjectEave, một tấn công kênh kề điện từ có thể làm rò rỉ âm thanh từ các thành phần analog trong thiết bị như tai nghe, điện thoại bàn, quạt và đèn thông minh. Thay vì chỉ thu tín hiệu phát xạ yếu, kỹ thuật này chủ động bơm tín hiệu RF 0-9 MHz để kích hoạt hiện tượng phi tuyến trong phần cứng, từ đó làm tín hiệu âm thanh dễ bị thu lại hơn.
Nhóm nghiên cứu cho biết đã kiểm thử trên 11 thiết bị thương mại và có thể khôi phục âm thanh tai nghe ở khoảng cách tối đa 30 mét, kể cả xuyên tường trong một số kịch bản. Các thiết bị được thử nghiệm gồm sản phẩm có dây và không dây từ nhiều hãng, cùng với VoIP landline, quạt thông minh và đèn thông minh.
Về phòng vệ, nghiên cứu nêu các biện pháp như che chắn, lọc tín hiệu và dây xoắn đôi để giảm năng lượng ghép vào thiết bị. Tuy nhiên, đây là rủi ro ở đường dẫn phần cứng, nên mã hóa, masking hay randomization ở lớp phần mềm không loại bỏ hoàn toàn nguy cơ. Do đó, các đội kỹ thuật nên rà soát thiết kế phần cứng, bố trí dây dẫn và môi trường triển khai đối với thiết bị xử lý âm thanh hoặc tín hiệu analog.