来自新加坡国立大学和延世大学（韩国）的一组研究人员开发了一种检测笔记本电脑上隐藏麦克风激活的方法。 为了演示该方法的操作，基于 Raspberry Pi 4 板、放大器和可编程收发器 (SDR) 组装了一个名为 TickTock 的原型，它允许您检测恶意软件或间谍软件对麦克风的激活，以监听麦克风的声音。用户。 被动检测麦克风是否打开的技术是相关的，因为如果在网络摄像头的情况下，用户可以简单地通过覆盖摄像头来阻止录音，那么禁用内置麦克风就会出现问题，并且不清楚何时会发生这种情况。是活跃的，什么时候不活跃的。
该方法基于这样的事实：当麦克风工作时，向模数转换器传输时钟信号的电路开始发出特定的背景信号，该背景信号可以被检测到并与其他系统操作引起的噪声分离。 根据麦克风特定电磁辐射的存在，人们可以断定正在录音。
该设备需要适应不同的笔记本电脑型号，因为发射信号的性质很大程度上取决于所使用的声音芯片。 为了正确确定麦克风的活动，还必须解决过滤来自其他电路的噪声并考虑取决于连接的信号变化的问题。
结果，研究人员能够调整他们的设备，以可靠地检测联想、富士通、东芝、三星、惠普、华硕和戴尔生产的 27 款测试笔记本电脑中的 30 款的麦克风是否打开。 该方法不起作用的三台设备是 Apple MacBook 2014、2017 和 2019 型号（假设由于屏蔽铝制外壳和使用短柔性电缆而无法检测到信号泄漏）。
研究人员还尝试将该方法应用于其他类别的设备，例如智能手机、平板电脑、智能扬声器和 USB 摄像头，但效率明显较低 - 在 40 种测试的设备中，仅在 21 种设备上建立了检测，这是由使用模拟麦克风代替数字麦克风、其他电路连接和发射电磁信号的较短导体。
来源： opennet.ru