A Szingapúri Nemzeti Egyetem és a Yonsei Egyetem (Korea) kutatócsoportja kifejlesztett egy módszert a rejtett mikrofon aktiválásának észlelésére egy laptopon. A módszer működésének bemutatására egy Raspberry Pi 4 kártyára, egy erősítőre és egy programozható adó-vevőre (SDR) épülő TickTock nevű prototípust állítottak össze, amely lehetővé teszi a mikrofon rosszindulatú vagy kémprogram általi aktiválásának észlelését, hogy meghallgathassa a felhasználó. A mikrofon bekapcsolt állapotának passzív észlelésének technikája azért releváns, mert ha webkamera esetén a felhasználó egyszerűen a kamera letakarásával blokkolhatja a felvételt, akkor a beépített mikrofon kikapcsolása problémás és nem egyértelmű, hogy mikor aktív és mikor nem.
A módszer azon alapul, hogy a mikrofon működése közben az analóg-digitális átalakító felé órajeleket továbbító áramkörök egy meghatározott háttérjelet kezdenek kibocsátani, amely érzékelhető és elkülöníthető a más rendszerek működése által okozott zajtól. A mikrofonra jellemző elektromágneses sugárzás jelenléte alapján megállapítható, hogy felvétel készül.
A készüléket különféle notebook modellekhez kell igazítani, mivel a kibocsátott jel jellege nagyban függ a használt hangchiptől. A mikrofonaktivitás helyes meghatározásához meg kellett oldani a más elektromos áramkörökből származó zajszűrés és a csatlakozástól függő jelváltozás figyelembe vételének problémáját is.
Ennek eredményeként a kutatók a Lenovo, a Fujitsu, a Toshiba, a Samsung, a HP, az Asus és a Dell által gyártott 27 tesztelt laptop modellből 30-nél tudták úgy adaptálni eszközüket, hogy megbízhatóan észleljék, hogy a mikrofon be van-e kapcsolva. A három eszköz, amelyen a módszer nem működött, a 2014-es, 2017-es és 2019-es Apple MacBook modellek voltak (a feltételezések szerint a jelszivárgást az árnyékoló alumínium ház és a rövid rugalmas kábelek használata miatt nem lehetett észlelni).
A kutatók megpróbálták a módszert más eszközosztályokhoz is adaptálni, mint például okostelefonok, táblagépek, okoshangszórók és USB-kamerák, de a hatásfok érezhetően alacsonyabb volt – a 40 tesztelt eszközből mindössze 21-en sikerült észlelni, amit analóg mikrofonok használata a digitális, egyéb áramkörök csatlakozásai és elektromágneses jelet kibocsátó rövidebb vezetők helyett.
Forrás: opennet.ru