Ученые превратили наушники в устройство для записи разговоров
Ученые из Университета Бен-Гуриона (Израиль) нашли способ, позволяющий превращать обычные наушники (не путать с микронаушниками, которые можно выгодно приобрести на сайте http://infomic.ru/) в микрофон для прослушки и записи разговоров. Конечно, сделать из наушников микрофон – не ядерная физика, и многие пользователи уже это умеют. Однако исследователи пошли дальше и использовали выходной канал звуковой карты для записи входного аудиосигнала.
Эксперты разработали вредоносное ПО Speak(a)r, способное конвертировать вызванные звуком (например, голосом человека) колебания воздуха в электромагнитные сигналы. Благодаря ему наушники становятся полноценным микрофоном, улавливающим практически любой шум в радиусе 6 метров. Далее ученым нужно было «заставить» выходной канал аудиочипа играть роль входного канала для записи звука. Исследователи использовали функцию аудиокодека Realtek, позволившую вредоносному ПО записывать аудио.
В настоящее время чипы Realtek используются на большинстве Mac и ПК под управлением Windows. По мнению ученых, таким образом большинство компьютеров в мире находятся под угрозой подобных атак. Как отметил ученый Университета Бен-Гуриона Мордехай Гури (Mordechai Guri), данная проблема является очень серьезной, поскольку даже после удаления из компьютера микрофона, разговоры пользователя все равно могут записываться через наушники.
Уязвимость затрагивает чипы Realtek, а значит, не может быть исправлена с помощью программного патча. Избежать атак можно, только обновив аппаратное обеспечение или перестав использовать наушники.
Читайте также
- Ошибка в API Facebook предоставляла доступ к фото 6,8 млн пользователей
- Одного ноутбука оказалось достаточно для компрометации всей корпоративной сети
- Депутаты Госдумы разработали план по обеспечению работы Рунета на случай отключения от Сети
- Морские суда часто подвергаются кибератакам
- 25 декабря состоится встреча сообщества специалистов по кибербезопасности АСУ ТП / RUSCADASEC
- Уязвимость в приложении Logitech позволяла удаленно инициировать нажатие клавиш