Шифрование может защитить разговор до последнего шага, а затем секрет выдаёт сама электроника. 13 октября Kaspersky разобрала метод InjectEave, который восстанавливает уже декодированный звук по электромагнитным утечкам проводных и беспроводных наушников без взлома смартфона, компьютера или Bluetooth. Сам метод представили ещё летом.
InjectEave разработали специалисты Гонконгского университета науки и технологий в Гуанчжоу и Гонконгского политехнического университета. Работу представили на USENIX Security 2026 в августе. Авторы показали, что активная радиочастотная наводка превращает слабый побочный сигнал аналоговых компонентов в пригодный для перехвата радиосигнал без физического доступа к устройству.
Обычный звук занимает диапазон примерно до 20 кГц, где паразитное излучение электронных цепей слишком слабое для удобного перехвата. InjectEave направляет на устройство несущую частотой в мегагерцовом диапазоне. Усилители и другие нелинейные компоненты смешивают с ней внутренний аудиосигнал, после чего атакующий принимает модулированное излучение и восстанавливает речь.
В базовых тестах проверили пять гарнитур. Для Apple Earbuds максимальная дистанция составила 1 метр, для Sony ZX110AP — 5 метров, а для UGreen MAX2 и PHILIPS TAH2020 — 6 метров. С более мощным радиочастотным усилителем авторы получили разборчивый звук с расстояния до 30 метров. Отдельный опыт подтвердил перехват через бетонную стену толщиной 30 сантиметров.
Атака не зависит от Wi-Fi или Bluetooth и работает уже после цифровой расшифровки аудио. Поэтому отключение беспроводного интерфейса или сильное шифрование канала не закрывает физическую утечку.
Исследование охватило 11 серийных устройств пяти типов, включая наушники, проводной VoIP-телефон, умные вентиляторы и лампы. На телефоне удалось перехватить обе стороны разговора, а затем в лабораторном сценарии добавить синтезированную реплику обратно в аудиотракт. Для бытовой техники тот же принцип позволял определять скорость вентилятора и уровень яркости лампы.
Практическая атака остаётся сложной. Передатчику нужно находиться сравнительно близко, а подходящую несущую приходится подбирать под конкретную модель. Авторы называют экранирование, фильтрацию и витую пару способами снизить утечку, но не считают их полной защитой. Более мощный передатчик способен частично компенсировать такие меры. Данных о применении InjectEave вне экспериментов пока нет.