Група дослідників з Національного університету Сінгапуру та Університету Йонсе (Корея) розробила метод виявлення прихованого включення мікрофона на ноутбуці. Для демонстрації роботи методу на базі плати Raspberry Pi 4, підсилювача та програмованого приймача (SDR) зібрано прототип, який отримав назву TickTock, який дозволяє виявляти активацію мікрофона шкідливим або шпигунським програмним забезпеченням для прослуховування за користувачем. Техніка пасивного визначення включення мікрофона актуальна так, якщо у випадку з web-камерою користувач може блокувати запис просто заклеївши камеру, то вбудований мікрофон відключити проблематично і не зрозуміло, коли він активний, а коли ні.
Метод заснований на тому, що при роботі мікрофона, ланцюги, що передають тактові сигнали на аналого-цифровий перетворювач, починають випромінювати специфічний фоновий сигнал, який можна вловити та відокремити від шумів, спричинених роботою інших систем. За наявності специфічного для мікрофона електромагнітного випромінювання можна дійти невтішного висновку про ведення записи.
Пристрій вимагає адаптації для різних моделей нотубуків, так як характер сигналу, що випромінюється, сильно залежить від застосовуваного звукового чіпа. Для коректного визначення активності мікрофона також потрібно вирішити завдання з фільтрацією шумів від інших електричних ланцюгів та врахувати зміну сигналу залежно від підключення.
У результаті, дослідникам вдалося адаптувати свій пристрій для надійного визначення включення мікрофона на 27 із 30 протестованих моделей ноутбуків, виробництва Lenovo, Fujitsu, Toshiba, Samsung, HP, Asus і Dell. Три пристрої, з якими метод не спрацював, виявилися моделі Apple MacBook 2014, 2017 і 2019 (передбачається, що витік сигналу не вдалося вловити через екрануючий алюмінієвий корпус і використання коротких гнучких кабелів).
Дослідники також спробували адаптувати метод для інших класів пристроїв, таких як смартфони, планшети, розумні колонки та USB-камери, але ефективність виявилася помітно нижчою — з 40 протестованих пристроїв визначення було налагоджено лише на 21, що пояснюється використанням аналогових мікрофонів замість цифрових, інших схем підключення та більш коротких провідників, що випромінюють електромагнітний сигнал.
Джерело: opennet.ru