Tým výzkumníků z National University of Singapore a Yonsei University (Korea) vyvinul metodu pro detekci skryté aktivace mikrofonu na notebooku. Pro demonstraci fungování této metody byl sestaven prototyp nazvaný TickTock založený na desce Raspberry Pi 4, zesilovači a programovatelném transceiveru (SDR), který umožňuje detekovat aktivaci mikrofonu škodlivým nebo spywarem a poslouchat uživatel. Technika pasivní detekce, zda je mikrofon zapnutý, je relevantní, protože pokud v případě webové kamery může uživatel zablokovat nahrávání pouhým zakrytím kamery, pak je deaktivace vestavěného mikrofonu problematická a není jasné, kdy je aktivní a kdy ne.
Metoda je založena na skutečnosti, že když je mikrofon v provozu, obvody přenášející hodinové signály do analogově-digitálního převodníku začnou vydávat specifický signál pozadí, který lze detekovat a oddělit od šumu způsobeného provozem jiných systémů. Na základě přítomnosti elektromagnetického záření specifického pro mikrofon lze usoudit, že se pořizuje záznam.
Zařízení vyžaduje přizpůsobení pro různé modely notebooků, protože povaha vydávaného signálu značně závisí na použitém zvukovém čipu. Pro správné určení aktivity mikrofonu bylo nutné vyřešit i problém filtrace šumu z jiných elektrických obvodů a zohlednění změny signálu v závislosti na zapojení.
Výsledkem bylo, že vědci byli schopni přizpůsobit své zařízení tak, aby spolehlivě detekovalo, zda byl mikrofon zapnutý na 27 z 30 testovaných modelů notebooků Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus a Dell. Tři zařízení, na kterých metoda nefungovala, byly modely Apple MacBook 2014, 2017 a 2019 (předpokládá se, že únik signálu nebylo možné detekovat kvůli stínícímu hliníkovému pouzdru a použití krátkých ohebných kabelů).
Výzkumníci se také pokusili přizpůsobit metodu pro jiné třídy zařízení, jako jsou smartphony, tablety, chytré reproduktory a USB kamery, ale účinnost byla znatelně nižší - ze 40 testovaných zařízení byla detekce stanovena pouze na 21, což je vysvětleno použití analogových mikrofonů místo digitálních, připojení jiných obvodů a kratších vodičů vydávajících elektromagnetický signál.
Zdroj: opennet.ru