Aktéri — ťuknite pre kontext
InjectEave
elektromagnetický útok, ktorý dokáže z diaľky obnoviť zvuk prehrávaný v slúchadlách
Prečo tu: metóda, o ktorej je tento článok
USENIX Security
jedna z najvýznamnejších svetových konferencií o počítačovej bezpečnosti
Prečo tu: práca o InjectEave na nej odznela v auguste 2026
Hongkonská univerzita vedy a techniky
univerzita s pracoviskom v čínskom Guangzhou
Prečo tu: odtiaľ pochádza väčšina autorov práce
Hongkonská polytechnická univerzita
verejná univerzita v Hongkongu
Prečo tu: druhé pracovisko, ktoré sa na výskume podieľalo
Bluetooth
bezdrôtový štandard na prenos zvuku a dát na krátku vzdialenosť
Prečo tu: útok ho obchádza, lebo pracuje až za dekódovaním signálu
Sony
japonský výrobca spotrebnej elektroniky
Prečo tu: jeho káblové slúchadlá boli medzi testovanými zariadeniami
Viac info →
Apple
americká technologická firma
Prečo tu: v zozname sú jej káblové slúchadlá zapojené do iPhonu, nie AirPods
Viac info →Philips
holandská elektrotechnická značka
Prečo tu: na jej bezdrôtových slúchadlách dosiahli najväčší dosah
Ako to funguje
Bežné elektromagnetické postranné kanály sú pasívne. Útočník čaká, čo zariadenie samo vyžiari, a z toho sa snaží niečo poskladať. Zvuk je však pre vodiče príliš nízkofrekvenčný na to, aby ho účinne vyžarovali, a práve preto InjectEave do cieľa aktívne vysiela nosnú vlnu. Presné frekvencie autori z etických dôvodov nezverejnili, takže útočník si ich musí pre každý model vyladiť sám. arXiv ↗ InjectEave ↗Vnútri je potom súčiastka, ktorá sa nespráva lineárne, teda na výstupe nedáva presnú kópiu vstupu. Pri káblových slúchadlách je to zosilňovač v zvukovej karte zdroja, teda notebooku alebo telefónu, a samotný kábel slúži ako anténa. Pri bezdrôtových je to zosilňovač v module Bluetooth. Zvuk sa na dodanej nosnej vlne namieša a vyžiari do okolia. Výskumníci ho zachytávali rádiom USRP B210 a laboratórnym spektrálnym analyzérom, teda nie bežnou spotrebnou technikou. arXiv ↗ RTL-SDR ↗
Dôsledok je nepríjemný. Únik nastáva v analógovej časti reťazca, teda až po tom, čo zariadenie zvuk dešifrovalo a dekódovalo. Podľa autorov tomu šifrovanie, maskovanie ani randomizácia nepomôžu, pretože spojitý analógový signál sa nedá matematicky zamaskovať bez toho, aby sa pokazil samotný zvuk. arXiv ↗ The Register ↗
Koľko je tých tridsať metrov naozaj
Číslo z titulkov si žiada spresnenie. Bežný dosah pri jednotlivých zariadeniach je jeden až šesť metrov. Tridsať metrov autori dosiahli len na dvoch bezdrôtových slúchadlách, a to tak, že výkon vysielača zvýšili z 18 na 40 decibelov externým zosilňovačom za približne 415 dolárov. arXiv ↗ TechSpot ↗Prekážky útok nezastavili. Zvuk sa podarilo zachytiť aj cez tridsaťcentimetrovú betónovú stenu hotelovej izby, hoci už len z odstupu nad jeden meter. Výskumníci ho skúšali aj s prototypom schovaným v kufri, v zasadačke a v kancelárii. arXiv ↗
Čo všetko sa dalo odpočúvať
Tím otestoval jedenásť konfigurácií. Patrili k nim káblové slúchadlá Sony ZX110AP zapojené raz do notebooku Dell a raz do Macu, káblové slúchadlá Apple k iPhonu, bezdrôtové modely Ugreen MAX2, Philips TAH2020 a HP H231R, kancelársky internetový telefón Flyingvoice P23GW, ventilátory značiek Oidire a Xiaomi a lampy Jingzao a Xiaomi. arXiv ↗ TechSpot ↗Najďalej zašla ukážka na tom telefóne. Výskumníci zostavili uzavretý cyklus, v ktorom systém najprv odpočúva hovoriaceho, po zachytení dohodnutých kľúčových slov jeho hlas naklonuje nástrojom na syntézu reči a do zvukovej cesty telefónu vstrekne umelo vyrobenú vetu. Odpočúvanie a vstrekovanie sa pritom striedajú, nebežia naraz, pracovalo sa so syntetizovanými textami a nie s hovormi skutočných ľudí a útočník stál päťdesiat centimetrov od telefónu za dvadsaťcentimetrovou kancelárskou stenou. arXiv ↗
Limity tohto pohľadu
Práca prešla recenzným konaním a odznela na konferencii. Autori zverejnili aj kód, no bez riadiacej logiky aktívneho vstrekovania. Nezávislé zopakovanie útoku iným tímom zatiaľ nepoznáme. Výrobcov autori podľa vlastných slov informovali, ale v čase písania práce odpoveď nemali. arXiv ↗ InjectEave ↗Útok tiež nie je niečo, čo by sa dalo spustiť od stola. Vyžaduje rádiové vybavenie v dosahu cieľa a vyladenie frekvencie pre konkrétny model. Pri mikrofónových vstupoch klesá dosah na približne tridsať centimetrov. Je to teda skôr scenár pre cielené sledovanie než plošná hrozba pre bežného používateľa.
Navrhovaná obrana je tienenie, filtrácia, diferenčný signál a krútená dvojlinka namiesto bežného kábla. Dvojlinka v meraní autorov znížila odstup signálu od šumu o 10,7 decibela, ochranu však podľa nich nezaručuje, lebo únik rastie s výkonom vysielača. arXiv ↗
⚠️ Pozor pri čítaní zahraničných správ o tomto útoku. Viaceré médiá uviedli konkrétne frekvenčné pásmo prevzaté z tabuľky v práci, v ktorej autori skutočné hodnoty zámerne nahradili zástupnými číslicami. Rovnako sa opakovane objavilo, že medzi testovanými zariadeniami boli AirPods, hoci v práci sú káblové slúchadlá Apple.
Čo sleduje hotinfo
- Niektorý z výrobcov testovaných zariadení sa k zisteniam vyjadril
- Nezávislý tím útok zopakoval alebo spochybnil
- Objavila sa obrana, ktorá únik v analógovej ceste skutočne zastaví
Ilustračná fotka: bezodrazová komora na meranie elektromagnetickej kompatibility v nórskom laboratóriu Nemko. So samotným výskumom nesúvisí, ukazuje typ prostredia, v ktorom sa takéto merania robia. Snímka je z roku 2012. Autorka Grethe Spongsveen, Wikimedia Commons, licencia CC BY-SA 4.0.
