Разработано устройство для определения скрытого включения микрофона

Прототип системы под названием TickTock позволяет выявлять активацию микрофона вредоносным или шпионским ПО для прослушивания пользователя. Она состоит из одноплатника Raspberry Pi 4, усилителя и программируемого приёмопередатчика.

При работе микрофона цепи, передающие тактовые сигналы на аналого-цифровой преобразователь, начинают излучать специфичный фоновый сигнал, который можно уловить и отделить от шумов, вызванных работой других систем. По наличию специфичного для микрофона электромагнитного излучения можно сделать вывод о ведении записи.

Устройство требует кастомизации для разных моделей ноутбуков, так как характер излучаемого сигнала сильно зависит от применяемого звукового чипа. Для корректного определения активности микрофона также потребовалось решить задачу с фильтрацией шумов от других электрических цепей и учесть изменение сигнала в зависимости от подключения.

Исследователи смогли адаптировать своё устройство и точно определить, что микрофон включён, на 27 из 30 протестированных моделях ноутбуков производства Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus и Dell. Три устройства, с которыми метод не сработал, оказались модели Apple MacBook 2014, 2017 и 2019. Предполагается, что утечку сигнала не удалось уловить из-за экранирующего алюминиевого корпуса и использования коротких гибких кабелей.

Исследователи также попытались адаптировать метод для других классов устройств — смартфонов, планшетов, умных колонок и USB-камер, но эффективность оказалась заметно ниже. Из 40 протестированных гаджетов наладить систему получилось только для 21. Это объясняется использованием аналоговых микрофонов вместо цифровых, других схем подключения и более коротких проводников, излучающих электромагнитный сигнал.

Поддержите редакцию 1,5% налога: бесплатно и за 5 минут

Как помочь, если вы в Польше