Ett team av forskare från National University of Singapore och Yonsei University (Korea) har utvecklat en metod för att upptäcka dold mikrofonaktivering på en bärbar dator. För att demonstrera metodens funktion byggdes en prototyp som heter TickTock baserad på ett Raspberry Pi 4-kort, en förstärkare och en programmerbar transceiver (SDR), som låter dig upptäcka aktiveringen av en mikrofon av skadlig programvara eller spionprogram för att lyssna på användare. Tekniken att passivt upptäcka om en mikrofon är påslagen är relevant eftersom om användaren i fallet med en webbkamera kan blockera inspelningen helt enkelt genom att täcka kameran, då är det problematiskt att inaktivera den inbyggda mikrofonen och det är inte klart när det är aktiv och när inte.
Metoden är baserad på det faktum att när mikrofonen är i drift börjar kretsarna som sänder klocksignaler till analog-till-digital-omvandlaren att avge en specifik bakgrundssignal som kan detekteras och separeras från brus som orsakas av andra system. Baserat på närvaron av mikrofonspecifik elektromagnetisk strålning kan man dra slutsatsen att en inspelning görs.
Enheten kräver anpassning för olika notebook-modeller, eftersom typen av den utsända signalen i hög grad beror på vilket ljudchip som används. För att korrekt bestämma mikrofonaktivitet var det också nödvändigt att lösa problemet med att filtrera brus från andra elektriska kretsar och ta hänsyn till förändringen i signalen beroende på anslutningen.
Som ett resultat kunde forskarna anpassa sin enhet för att tillförlitligt upptäcka om mikrofonen var påslagen på 27 av 30 testade bärbara modeller tillverkade av Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus och Dell. De tre enheter som metoden inte fungerade på var Apple MacBook-modellerna 2014, 2017 och 2019 (det antas att signalläckaget inte kunde upptäckas på grund av det skärmande aluminiumhöljet och användningen av korta flexibla kablar).
Forskarna försökte även anpassa metoden för andra klasser av enheter, som smartphones, surfplattor, smarta högtalare och USB-kameror, men effektiviteten var märkbart lägre – av 40 testade enheter etablerades detektering på endast 21, vilket förklaras av användningen av analoga mikrofoner istället för digitala, andra kretsanslutningar och kortare ledare som avger en elektromagnetisk signal.
Källa: opennet.ru