Международная группа исследователей США и Японии выявила новую угрозу конфиденциальности. Современные цифровые микрофоны в ноутбуках и колонках способны непреднамеренно транслировать звук в виде электромагнитных сигналов, создавая скрытый канал утечки информации, которым могут воспользоваться преступники для получения конфиденциальных сведений.
Уязвимость строится на физическом принципе. Дело в том, что MEMS-микрофоны преобразуют звук в цифровые импульсы, которые генерируют слабые радиосигналы. Эти сигналы можно перехватить с помощью чувствительного FM-приемника и медной антенны. Во время практической демонстрации исследователи успешно перехватили тестовые фразы через бетонные стены толщиной 25 см. Отмечается, что ноутбуки наиболее уязвимы из-за длинных внутренних проводов, работающих как антенны.
Другой важный момент заключается в обработке полученных сигналов с помощью ИИ-инструментов. Пользуясь продуктами от OpenAI и Microsoft, ученые сумели достигнуть отличного качества записей и 94,2% точности распознавания цифр, а во время преобразования аудио в текст было допущено всего 14% ошибок. Важно, что уязвимость не требует активного микрофона. Чтобы получать аудиоданные, достаточно фоновой работы некоторых приложений. На фоне того, что стандартные меры безопасности неэффективны против этой атаки, миллиарды устройств по всему миру потенциально уязвимы.
Некоторые компании проявили интерес, другие отвергают проблему, ссылаясь на соответствие стандартам. Исследователи безопасности рекомендуют внедрение технических решений, которые могут нивелировать масштаб проблемы. Это, прежде всего, пересмотр архитектуры микрофонов и добавление искусственных помех в виде электромагнитного «белого шума». Эта уязвимость ставит под угрозу не только личную жизнь, но и корпоративную безопасность, позволяя перехватывать конфиденциальные обсуждения через стены офисов и домов.
А в Америке разработали эффективную «глушилку» микрофонов.
