Tim istraživača s Nacionalnog sveučilišta u Singapuru i Sveučilišta Yonsei (Koreja) razvio je metodu za otkrivanje aktivacije skrivenog mikrofona na prijenosnom računalu. Kako bi se demonstrirao rad metode, sastavljen je prototip nazvan TickTock koji se temelji na ploči Raspberry Pi 4, pojačalu i programabilnom primopredajniku (SDR), koji vam omogućuje otkrivanje aktivacije mikrofona od strane zlonamjernog ili špijunskog softvera za slušanje korisnik. Tehnika pasivne detekcije je li mikrofon uključen je relevantna jer, ako u slučaju web kamere korisnik može blokirati snimanje jednostavnim prekrivanjem kamere, onda je onemogućavanje ugrađenog mikrofona problematično i nije jasno kada je aktivan, a kada nije.
Metoda se temelji na činjenici da kada mikrofon radi, krugovi koji prenose taktne signale analogno-digitalnom pretvaraču počinju emitirati određeni pozadinski signal koji se može detektirati i odvojiti od buke uzrokovane radom drugih sustava. Na temelju prisutnosti elektromagnetskog zračenja specifičnog za mikrofon, može se zaključiti da se snima.
Uređaj zahtijeva prilagodbu za različite modele prijenosnih računala, budući da priroda emitiranog signala uvelike ovisi o korištenom zvučnom čipu. Za ispravno određivanje aktivnosti mikrofona također je bilo potrebno riješiti problem filtriranja šuma iz drugih električnih krugova i uzimanja u obzir promjene signala ovisno o spoju.
Kao rezultat toga, istraživači su uspjeli prilagoditi svoj uređaj za pouzdano otkrivanje je li mikrofon bio uključen na 27 od 30 testiranih modela prijenosnih računala proizvođača Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus i Dell. Tri uređaja na kojima metoda nije funkcionirala bili su modeli Apple MacBook 2014, 2017 i 2019 (pretpostavlja se da se curenje signala nije moglo detektirati zbog zaštitnog aluminijskog kućišta i upotrebe kratkih savitljivih kabela).
Istraživači su metodu pokušali prilagoditi i za druge klase uređaja, poput pametnih telefona, tableta, pametnih zvučnika i USB kamera, no učinkovitost je bila osjetno manja - od 40 testiranih uređaja detekcija je uspostavljena na samo 21, što se objašnjava korištenje analognih mikrofona umjesto digitalnih, drugih spojeva strujnih krugova i kraćih vodiča koji emitiraju elektromagnetski signal.
Izvor: opennet.ru