قام فريق من الباحثين من جامعة سنغافورة الوطنية وجامعة يونسي (كوريا) بتطوير طريقة لاكتشاف تنشيط الميكروفون المخفي على جهاز كمبيوتر محمول. لتوضيح تشغيل الطريقة، تم تجميع نموذج أولي يسمى TickTock استنادًا إلى لوحة Raspberry Pi 4 ومكبر صوت وجهاز إرسال واستقبال قابل للبرمجة (SDR)، والذي يسمح لك باكتشاف تنشيط الميكروفون بواسطة برامج ضارة أو برامج تجسس للاستماع إلى مستخدم. تعتبر تقنية الكشف السلبي عما إذا كان الميكروفون قيد التشغيل أمرًا ذا صلة لأنه، في حالة كاميرا الويب، يمكن للمستخدم حظر التسجيل ببساطة عن طريق تغطية الكاميرا، فإن تعطيل الميكروفون المدمج يمثل مشكلة وليس من الواضح متى يتم ذلك نشط وعندما لا يكون كذلك.
تعتمد الطريقة على حقيقة أنه عند تشغيل الميكروفون، تبدأ الدوائر التي تنقل إشارات الساعة إلى المحول التناظري إلى الرقمي في إصدار إشارة خلفية محددة يمكن اكتشافها وفصلها عن الضوضاء الناتجة عن تشغيل الأنظمة الأخرى. واستنادًا إلى وجود إشعاع كهرومغناطيسي خاص بالميكروفون، يمكن للمرء أن يستنتج أنه يتم إجراء التسجيل.
يتطلب الجهاز التكيف مع نماذج مختلفة من أجهزة الكمبيوتر المحمولة، حيث أن طبيعة الإشارة المنبعثة تعتمد بشكل كبير على شريحة الصوت المستخدمة. لتحديد نشاط الميكروفون بشكل صحيح، كان من الضروري أيضًا حل مشكلة تصفية الضوضاء من الدوائر الكهربائية الأخرى ومراعاة التغيير في الإشارة اعتمادًا على الاتصال.
ونتيجة لذلك، تمكن الباحثون من تكييف أجهزتهم لاكتشاف ما إذا كان الميكروفون قيد التشغيل بشكل موثوق في 27 طرازًا من أصل 30 طرازًا من أجهزة الكمبيوتر المحمول التي تم اختبارها والتي صنعتها شركات Lenovo وFujitsu وToshiba وSamsung وHP وAsus وDell. الأجهزة الثلاثة التي لم تنجح الطريقة عليها هي طرازات Apple MacBook 2014 و 2017 و 2019 (من المفترض أنه لا يمكن اكتشاف تسرب الإشارة بسبب غلاف الألمنيوم الواقي واستخدام الكابلات المرنة القصيرة).
حاول الباحثون أيضًا تكييف الطريقة مع فئات أخرى من الأجهزة، مثل الهواتف الذكية والأجهزة اللوحية ومكبرات الصوت الذكية وكاميرات USB، لكن الكفاءة كانت أقل بشكل ملحوظ - من بين 40 جهازًا تم اختباره، تم اكتشاف 21 جهازًا فقط، وهو ما يفسره استخدام الميكروفونات التناظرية بدلاً من الرقمية، ووصلات الدوائر الأخرى والموصلات الأقصر التي تنبعث منها إشارة كهرومغناطيسية.
المصدر: opennet.ru