Содержание
InjectEave может снять звук с наушников через стену, но громкая цифра 30 метров держится на серьёзных оговорках. Исследователи из HKUST Guangzhou и Hong Kong Polytechnic University показали атаку на USENIX Security 2026 в Балтиморе.
Суть работы звучит почти как сюжет из старой шпионской книжки. Устройство облучают радиосигналом, а его собственные аналоговые цепи начинают отдавать обратно следы звука. Причём речь не только про наушники. В демонстрации фигурировали настольный телефон и несколько умных домашних гаджетов.
Мы бы не спешили паниковать из-за заголовка про 30 метров. Это сильная лабораторная демонстрация, а не новый массовый способ слушать соседей через стену. Но сама физика атаки неприятная: шифрование тут почти не помогает.
Почему шифрование не спасает от InjectEave
InjectEave бьёт не по Bluetooth-каналу и не по Wi-Fi-соединению, а по уже расшифрованному аудиосигналу внутри устройства. Наушники сначала принимают данные, расшифровывают их и готовят сигнал для динамика. Утечка появляется уже после этого этапа.
Классическое электромагнитное подслушивание ждёт, пока устройство само что-то излучит. С речью это работает плохо. Голос живёт ниже 20 кГц, а провода и дорожки платы лучше излучают на мегагерцах и гигагерцах.
Авторы InjectEave закрывают этот разрыв внешней несущей частотой. Нелинейные элементы внутри электроники смешивают полезный аудиосигнал с радиосигналом атакующего. В работе перечислены усилители, АЦП, переключающие MOSFET-транзисторы и преобразователи питания.
После этого дорожки платы и кабели начинают переизлучать результат. Приёмник ловит этот сигнал и восстанавливает содержимое. На странице проекта InjectEave авторы прямо пишут, что атака устойчива к цифровым защитам вроде шифрования, маскирования и рандомизации.
30 метров — реальная цифра, но не бытовой сценарий
Максимальная дальность в 30 метров появилась при восстановлении разборчивого звука с наушников, но исследователям понадобился мощный передатчик с выходом 10 Вт. Для большинства практических замеров речь шла о дистанциях от 1 до 6 метров, причём их подтверждали по тестовому тону.
- SDR: USRP B210 для работы с радиосигналом
- Антенны: две внешние антенны для передачи и приёма
- Анализатор: Siglent spectrum analyzer для контроля спектра
- Компьютер: ноутбук для обработки и управления стендом
Команда пишет в научной работе, что смогла подслушать большинство проверенных устройств на расстоянии больше 2 метров, в том числе через стены. Но восстановить речь сложнее, чем поймать и распознать тон. Это важная разница между красивой демонстрацией и реальной атакой.
Есть ещё одно ограничение. Атакующему нужно знать модель цели и заранее снять профиль с такого же устройства. В опытах профиль перенесли между тремя одинаковыми гарнитурами UGreen, и это сработало чисто. То есть барьер не железобетонный, но случайный проходящий человек так атаку не повторит.
Что именно может утечь
Для беспроводных наушников InjectEave в первую очередь снимает то, что человек слышит. Разговор собеседника, подкаст, звук из звонка или голосового сообщения — всё это уже попадает в аналоговый тракт. А вот голос самого пользователя такие наушники этим способом не отдают, если речь именно о беспроводной модели.
С проводными гарнитурами картина шире. Исследователи обнаружили утечки микрофонного аудио, но на очень коротких дистанциях. Главным источником они назвали звуковые карты, а не сами чашки или кабель как отдельный магический передатчик.
Историческая рифма тут красивая. Подход напоминает советское устройство The Thing, которое подарили послу США в Москве в 1945 году. Тот жучок питался удалённо от внешнего радиосигнала. InjectEave ничего не требует подкладывать внутрь помещения, но идея с внешним облучением узнаётся сразу.
Авторы сообщили о находках производителям затронутых устройств. Ответа они пока не получили, поэтому убрали из открытого кода логику управления инжекцией и не раскрыли частоты из таблицы тестов.
