Ученые нашли способ прослушивать чужие наушники с расстояния до 30 метров, и шифрование от этого не спасет

Группа исследователей из Гонконга разработала метод извлечения звуковой и другой информации из наушников, телефонов и устройств умного дома посредством инжектированных радиосигналов. Этот метод под названием InjectEave нацелен на аналоговые компоненты, которые излучают электромагнитные сигналы, слишком слабые для их захвата традиционными подслушивающими устройствами. Метод подслушивания InjectEave тестировался на 11 устройствах, включая наушники от Sony, Apple, HP и Philips. В результате экспериментов ученым удалось получить достаточно разборчивую аудиоинформацию из наушников с расстояния до 30 метров, в том числе через стены.

Исследования проводились гуанчжоуским филиалом Гонконгского университета науки и технологии (HKUST) и Гонконгским политехническим университетом. Данная научная работа под названием "Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity" (Инжектированные утечки: использование нелинейных аппаратных компонентов для организации активно индуцированных утечек по сторонним каналам посредством инжектированных электромагнитных сигналов) была представлена на конференции USENIX Security 2026.

Традиционные электромагнитные атаки по сторонним каналам опираются на пассивный сбор информации от электронных источников радиоизлучения. Получить таким способом информацию с аудиоустройств обычно сложно, поскольку они излучают слабые низкочастотные сигналы, которые быстро теряются в фоновом шуме.

В методе InjectEave применяется другой подход. Хакер передает на атакуемое устройство электромагнитный сигнал с частотой от 0 до 9 МГц. Точные настройки частоты, нужные для атаки, ученые не сообщили.

Этот инжектированный сигнал взаимодействует с нелинейными компонентами устройства, включая усилители, аналого-цифровые преобразователи, преобразователи питания и переключающие микросхемы на транзисторах MOSFET. Эти компоненты могут смешивать инжектированный радиосигнал со звуковым или другим низкочастотным сигналом. В результате устройство излучает модулированный радиосигнал, который находящаяся поблизости радиоаппаратура может поймать и выделить из него информационную составляющую.

В своих экспериментах ученые использовали программируемую радиоплатформу USRP B210, антенны, спектральный анализатор Siglent SSA3075X Plus и ноутбук. В некоторых тестах для увеличения расстояния до прослушиваемого устройства они также использовали усилитель мощности радиосигнала.

Команда протестировала 11 коммерческих продуктов, в числе которых: проводные наушники Sony ZX110AP, «затычки» Apple, наушники UGreen MAX2, наушники Philips TAH2020, наушники HP H231R и VoIP-телефон Flyingvoice P23GW. Кроме того, ученые протестировали умные вентиляторы от Oidire и Xiaomi и умные лампы от Jingzao и Xiaomi.

По данным работы, большинство тестов производилось на расстоянии более двух метров от устройства, в том числе через стены. В зависимости от устройства расстояние обычно составляло от 1 до 6 метров. С помощью радиоусилителя ученые смогли вытянуть внятную аудиоинформацию из наушников с расстояния до 30 метров.

"Наш новый проект, InjectEave, показывает, что радиосигналы могут индуцировать информационные утечки из обычных повседневных наушников, позволяя хакерам детектировать аудиоинформацию из этих наушников с расстояния до 30 метров, в том числе через стены," – сообщил в электронном письме The Register Ян Лонг (Yan Long), доцент филиала HKUST в Гуанчжоу.

По словам Лонга, ученые подтвердили существование такой потенциальной проблемы на примерах устройств, выпущенных Sony, HP и Philips, помимо других производителей.

Команда также исследовала сценарии скрытого размещения хакерской аппаратуры в чемодане, в соседнем номере отеля или в офисной мебели. И эксперименты говорят в пользу того, что такие атаки могут выйти за пределы лабораторий, хотя для этого все-таки потребуются условия, позволяющие разместить радиоаппаратуру недалеко от устройства, и знание того, как данное устройство реагирует на инжектированный сигнал.

Наушники и телефоны – наиболее очевидные цели таких атак, поскольку они могут передавать приватные разговоры. Но метод также позволяет отслеживать активность в доме или в офисе. По словам ученых, с его помощью можно захватывать сигналы управления умными лампами и вентиляторами и паттерны включения/выключения питания, которые показывают, когда эти устройства используются.

Ученые также говорят, что традиционные цифровые методы информационной защиты, включая шифрование, против InjectEave не работают, так как утечки происходят по аналоговым каналам.

"InjectEave устойчив к цифровым методам защиты данных, таким как шифрование, маскирование и рандомизация, поскольку утечки инициируются аналоговыми цепями," – пишут ученые.

Также они говорят, что экранирование, фильтрация и использование витых пар может снизить энергию радиосигнала, достигающего уязвимых компонентов. Эти меры могут затруднить атаку, но, по словам ученых, 100%-ную защиту они не гарантируют.