Исследователи из Гонконга обнаружили необычный способ перехватывать аудиосигналы электронных устройств. Атака получила название InjectEave и позволяет извлекать звук из наушников, телефонов и некоторых устройств умного дома, используя специально сформированный радиосигнал.
В экспериментах ученые смогли получить разборчивый звук с наушников на расстоянии до 30 метров, причем радиосигнал мог проходить через стены. Особенно примечательно, что традиционные цифровые средства защиты, включая шифрование, не способны полностью закрыть эту уязвимость: утечка происходит непосредственно в аналоговой электронике устройства.
В чем необычность атаки InjectEave
Обычные атаки по электромагнитным побочным каналам работают пассивно. Исследователь или злоумышленник пытается уловить слабое электромагнитное излучение, которое неизбежно возникает во время работы электронных компонентов.
Для аудиосигналов такой подход не слишком эффективен. Звуковые частоты сравнительно низкие, поэтому соответствующее электромагнитное излучение оказывается очень слабым и легко теряется среди фоновых помех.
InjectEave использует принципиально другой подход: вместо того чтобы просто слушать электромагнитные «следы» работающего устройства, система сначала активно воздействует на него радиосигналом.
Как работает InjectEave
Исследователи обнаружили, что некоторые аналоговые компоненты современной электроники ведут себя нелинейно. Среди них — усилители, аналого-цифровые преобразователи, преобразователи питания и переключающие MOSFET-транзисторы.
Если на такое устройство воздействовать определенным радиочастотным сигналом, он может взаимодействовать с низкочастотными сигналами внутри электроники. В результате возникает новый электромагнитный сигнал, в котором оказывается закодирована информация о происходящих внутри устройства процессах.
Именно этот измененный сигнал уже можно обнаружить с помощью расположенного поблизости радиоприемного оборудования и затем восстановить исходную информацию.
Для экспериментов команда использовала программно определяемую радиосистему USRP B210, антенны, анализатор спектра Siglent SSA3075X Plus и ноутбук. В некоторых испытаниях ученые дополнительно применяли радиочастотный усилитель, чтобы увеличить дальность обнаружения сигнала.
Точные параметры радиосигнала, необходимые для воспроизведения атаки, исследователи не раскрыли.
Что удалось обнаружить на практике
Команда проверила технологию на 11 коммерческих устройствах. Среди них были проводные наушники Sony ZX110AP, наушники и гарнитуры Apple, UGreen MAX2, Philips TAH2020 и HP H231R, а также VoIP-телефон Flyingvoice P23GW.
Кроме того, исследователи испытали умные вентиляторы Oidire и Xiaomi и лампы Jingzao и Xiaomi.
В большинстве экспериментов атаку удавалось осуществить с расстояния более двух метров, в том числе через стены. Для разных устройств эффективная дальность обычно составляла от одного до шести метров.
Однако при использовании радиочастотного усилителя исследователям удалось получить разборчивый звук из наушников на расстоянии до 30 метров.
Ян Лонг (Yan Long), доцент Гонконгского университета науки и технологий в Гуанчжоу, сообщил, что исследователи подтвердили наличие проблемы в устройствах Sony, HP, Philips и других производителей.
Атака работает не только в лаборатории
Чтобы проверить практичность метода, ученые проводили эксперименты в ситуациях, приближенных к реальным. Радиооборудование размещали, в частности, в чемодане, за стеной гостиничного номера и внутри офисной мебели.
Это показывает, что принципиально подобная атака возможна не только в контролируемых лабораторных условиях. Однако назвать ее простой нельзя: требуется специальное радиооборудование, а также определенное понимание того, как конкретное электронное устройство реагирует на внешнее воздействие.
Важно и другое: InjectEave не означает, что любой человек с обычным радиоприемником способен внезапно услышать звук из находящихся неподалеку наушников. Дальность и эффективность метода существенно зависят от конкретного устройства и используемой аппаратуры.
Под угрозой не только наушники
Наушники и телефоны представляют наиболее очевидный интерес, поскольку через них могут проходить частные разговоры. Но исследование показывает более широкий масштаб проблемы.
Умные лампы и вентиляторы также могут непреднамеренно раскрывать информацию. По словам исследователей, анализ побочных сигналов позволяет определять управляющие команды и характер энергопотребления. Это потенциально дает возможность установить, когда определенные устройства включаются или используются.
Получается любопытная ситуация: электронное устройство может не передавать наружу никаких данных намеренно, но особенности его аналоговой схемы способны невольно раскрывать информацию о происходящем внутри.
Почему шифрование не спасает
Наиболее необычная особенность InjectEave заключается в том, что проблему нельзя решить простым обновлением программного обеспечения или более надежным шифрованием.
Если цифровые данные перехватываются во время передачи, их можно защитить криптографическими методами. Но в данном случае информация начинает утекать до того, как цифровая защита вообще становится актуальной — непосредственно через физические процессы в аналоговой части электроники.
Исследователи отмечают, что экранирование, фильтрация радиочастотных помех и применение витых пар проводников способны уменьшить количество внешнего радиосигнала, достигающего уязвимых компонентов. Однако эти меры не гарантируют полной защиты.
Новая проблема для безопасности электроники
Исследование, представленное на конференции USENIX Security 2026, демонстрирует довольно необычный класс побочных каналов. До сих пор защита цифровых устройств часто строилась вокруг программного обеспечения, шифрования и контроля передаваемых данных. InjectEave показывает, что даже надежно защищенный цифровой поток не исключает утечки информации через физические свойства самой электроники.
Для производителей это означает необходимость учитывать электромагнитную безопасность не только при проектировании специализированных защищенных систем, но и в самых обычных потребительских устройствах — от наушников до элементов умного дома.
Пока речь идет об исследовательской атаке, требующей специализированного оборудования и определенных знаний. Но сам принцип важен: электронное устройство может раскрывать то, что происходит внутри него, даже тогда, когда программный уровень надежно защищен.
