Оказывается, даже наушники могут подслушивать пользователей

Группа иссле­до­ва­те­лей из Университета име­ни Бен Гуриона в Израиле раз­ра­бо­та­ла вре­до­нос­ную про­грам­му под назва­ни­ем SPEAKER(a)R, с помо­щью кото­рой прак­ти­че­ски любой настоль­ный ком­пью­тер и ноут­бук с под­клю­чен­ны­ми к ним науш­ни­ка­ми мож­но пре­вра­тить в под­слу­ши­ва­ю­щее устройство.

Отметим, что раз­ра­бо­тан­ная иссле­до­ва­те­ля­ми про­грам­ма исполь­зу­ет­ся уяз­ви­мость в аудио­чи­пах Realtek. Следовательно, про­грам­ма будет рабо­тать лишь на устрой­ствах, в кото­рых исполь­зу­ют­ся аудио­ре­ше­ния упо­мя­ну­той ком­па­нии Realtek.

Давайте сра­зу вне­сем ясность: создать этот экс­пло­ит авто­ры иссле­до­ва­ния, с пол­ны­ми резуль­та­та­ми кото­ро­го мож­но озна­ко­мить­ся, если есть жела­ние (файл PDF), реши­ли, чтобы:

1. раз­влечь­ся (чув­ство юмо­ра у них опре­де­лен­но есть)
2. дока­зать все­ми миру, что боль­шин­ство совре­мен­ных ноут­бу­ков и ПК уяз­ви­мы перед ата­ка­ми дан­но­го типа.

Микрофоны и гром­ко­го­во­ри­те­ли, несмот­ря на свою при­над­леж­ность к устрой­ства про­ти­во­по­лож­но­го пред­на­зна­че­ния – одни запи­сы­ва­ют звук, дру­гие его вос­про­из­во­дят, на самом деле рабо­та­ют по одно­му и тому же прин­ци­пу. Неотъемлемым ком­по­нен­том кон­струк­ции обо­их явля­ет­ся диа­фраг­ма, отве­ча­ю­щая за пре­об­ра­зо­ва­ние коле­ба­ний одно­го типа в дру­гой. В мик­ро­фоне эта деталь улав­ли­ва­ет дав­ле­ние зву­ко­вых коле­ба­ний воз­ду­ха и пре­об­ра­зу­ет их в меха­ни­че­ские, а в гром­ко­го­во­ри­те­лях диа­фраг­ма рабо­та­ет в обрат­ном направ­ле­нии, пре­об­ра­зуя меха­ни­че­ские коле­ба­ния в коле­ба­ния окру­жа­ю­ще­го воздуха.

Собственно, мож­но взять любую пару ста­рых науш­ни­ков, если тако­вые име­ют­ся, исполь­зо­вать для их под­клю­че­ния линей­ный вход, пред­на­зна­чен­ный для под­клю­че­ния мик­ро­фо­на, а затем вос­поль­зо­вать­ся одним из науш­ни­ков в каче­стве мик­ро­фо­на. Именно это натолк­ну­ло иссле­до­ва­те­лей на их зло­ве­щий план.

Как сооб­ща­ет­ся, SPEAKER(a)R исполь­зу­ет встро­ен­ную функ­цию авто­ма­ти­че­ско­го опре­де­ле­ния под­клю­чен­ных устройств в аудио­чи­пах Realtek в сво­их инте­ре­сах. Она спо­соб­на менять пред­на­зна­че­ние (воспроизведение/​запись) разъ­ема с под­клю­чен­ны­ми науш­ни­ка­ми, пре­вра­щая послед­ние в мик­ро­фо­ны. В ходе экс­пе­ри­мен­та, исполь­зуя науш­ни­ки Sennheiser и ПО SPEAKER(a)R иссле­до­ва­те­ли смог­ли сде­лать чет­кую запись муж­ской речи с рас­сто­я­ния шести метров.

Отмечается, что про­грам­ма рабо­та­ет как на ком­пью­те­рах с опе­ра­ци­он­ной систе­мой Windows, так и с macOS. Исследователи пишут лишь о чипах Realtek, кото­рые явля­ют­ся доста­точ­но рас­про­стра­нен­ны­ми аудио­ре­ше­ни­я­ми, но это вовсе не озна­ча­ет, что про­грам­му нель­зя адап­ти­ро­вать под аудио­чи­пы дру­гих про­из­во­ди­те­лей. И да, полу­ча­ет­ся, что теперь даже науш­ни­ки могут втайне под­слу­ши­вать пользователей.

Источник: quibbll.com