Μια ομάδα ερευνητών από το Εθνικό Πανεπιστήμιο της Σιγκαπούρης και το Πανεπιστήμιο Yonsei (Κορέα) ανέπτυξε μια μέθοδο για τον εντοπισμό κρυφής ενεργοποίησης μικροφώνου σε φορητό υπολογιστή. Για να αποδειχθεί η λειτουργία της μεθόδου, συναρμολογήθηκε ένα πρωτότυπο που ονομάζεται TickTock με βάση μια πλακέτα Raspberry Pi 4, έναν ενισχυτή και έναν προγραμματιζόμενο πομποδέκτη (SDR), ο οποίος σας επιτρέπει να ανιχνεύσετε την ενεργοποίηση ενός μικροφώνου από κακόβουλο ή spyware για να ακούσετε χρήστης. Η τεχνική της παθητικής ανίχνευσης αν είναι ενεργοποιημένο ένα μικρόφωνο είναι σχετική γιατί, εάν στην περίπτωση μιας web κάμερας ο χρήστης μπορεί να εμποδίσει την εγγραφή απλώς καλύπτοντας την κάμερα, τότε η απενεργοποίηση του ενσωματωμένου μικροφώνου είναι προβληματική και δεν είναι σαφές πότε είναι ενεργό και πότε όχι.
Η μέθοδος βασίζεται στο γεγονός ότι όταν λειτουργεί το μικρόφωνο, τα κυκλώματα που μεταδίδουν σήματα ρολογιού στον μετατροπέα αναλογικού σε ψηφιακό αρχίζουν να εκπέμπουν ένα συγκεκριμένο σήμα φόντου που μπορεί να ανιχνευθεί και να διαχωριστεί από το θόρυβο που προκαλείται από τη λειτουργία άλλων συστημάτων. Με βάση την παρουσία ηλεκτρομαγνητικής ακτινοβολίας ειδικής για το μικρόφωνο, μπορεί κανείς να συμπεράνει ότι γίνεται εγγραφή.
Η συσκευή απαιτεί προσαρμογή για διαφορετικά μοντέλα φορητών υπολογιστών, καθώς η φύση του εκπεμπόμενου σήματος εξαρτάται σε μεγάλο βαθμό από το τσιπ ήχου που χρησιμοποιείται. Για να προσδιοριστεί σωστά η δραστηριότητα του μικροφώνου, ήταν επίσης απαραίτητο να λυθεί το πρόβλημα του φιλτραρίσματος του θορύβου από άλλα ηλεκτρικά κυκλώματα και να ληφθεί υπόψη η αλλαγή του σήματος ανάλογα με τη σύνδεση.
Ως αποτέλεσμα, οι ερευνητές μπόρεσαν να προσαρμόσουν τη συσκευή τους για να ανιχνεύουν αξιόπιστα εάν το μικρόφωνο ήταν ενεργοποιημένο σε 27 από τα 30 δοκιμασμένα μοντέλα φορητών υπολογιστών που κατασκευάστηκαν από τις Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus και Dell. Οι τρεις συσκευές για τις οποίες η μέθοδος δεν λειτούργησε ήταν τα μοντέλα Apple MacBook 2014, 2017 και 2019 (υποτίθεται ότι η διαρροή σήματος δεν μπορούσε να εντοπιστεί λόγω της θήκης αλουμινίου θωράκισης και της χρήσης κοντών εύκαμπτων καλωδίων).
Οι ερευνητές προσπάθησαν επίσης να προσαρμόσουν τη μέθοδο για άλλες κατηγορίες συσκευών, όπως smartphone, tablet, έξυπνα ηχεία και κάμερες USB, αλλά η αποτελεσματικότητα ήταν αισθητά χαμηλότερη - από τις 40 δοκιμασμένες συσκευές, η ανίχνευση εντοπίστηκε μόνο σε 21, κάτι που εξηγείται από τη χρήση αναλογικών μικροφώνων αντί ψηφιακών, συνδέσεων άλλων κυκλωμάτων και μικρότερων αγωγών που εκπέμπουν ηλεκτρομαγνητικό σήμα.
Πηγή: opennet.ru