Un team di ricercatori dell'Università Nazionale di Singapore e dell'Università di Yonsei (Corea) ha sviluppato un metodo per rilevare l'attivazione del microfono nascosto su un laptop. Per dimostrare il funzionamento del metodo, è stato assemblato un prototipo chiamato TickTock basato su una scheda Raspberry Pi 4, un amplificatore e un ricetrasmettitore programmabile (SDR), che consente di rilevare l'attivazione di un microfono da parte di utenti malintenzionati o spyware per ascoltare il utente. La tecnica di rilevamento passivo se un microfono è acceso è rilevante perché, se nel caso di una webcam l'utente può bloccare la registrazione semplicemente coprendo la telecamera, allora disabilitare il microfono integrato è problematico e non è chiaro quando è attivo e quando no.
Il metodo si basa sul fatto che quando il microfono è in funzione, i circuiti che trasmettono i segnali di clock al convertitore analogico-digitale iniziano ad emettere un segnale di fondo specifico che può essere rilevato e separato dal rumore causato dal funzionamento di altri sistemi. In base alla presenza di radiazioni elettromagnetiche specifiche del microfono si può concludere che è in corso una registrazione.
Il dispositivo richiede un adattamento ai diversi modelli di notebook, poiché la natura del segnale emesso dipende in larga misura dal chip audio utilizzato. Per determinare correttamente l'attività del microfono è stato necessario risolvere anche il problema del filtraggio del rumore proveniente da altri circuiti elettrici e tenere conto della variazione del segnale in base al collegamento.
Di conseguenza, i ricercatori sono stati in grado di adattare il loro dispositivo per rilevare in modo affidabile se il microfono era acceso su 27 dei 30 modelli di laptop testati realizzati da Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus e Dell. I tre dispositivi su cui il metodo non ha funzionato erano i modelli Apple MacBook 2014, 2017 e 2019 (si presume che la perdita di segnale non sia stata rilevata a causa della custodia in alluminio schermante e dell'uso di cavi flessibili corti).
I ricercatori hanno anche provato ad adattare il metodo ad altre classi di dispositivi, come smartphone, tablet, altoparlanti intelligenti e fotocamere USB, ma l'efficienza è stata notevolmente inferiore: su 40 dispositivi testati, il rilevamento è stato stabilito solo su 21, il che si spiega con l'uso di microfoni analogici anziché digitali, collegamenti ad altri circuiti e conduttori più corti che emettono un segnale elettromagnetico.
Fonte: opennet.ru