Hallgatózik a gépe, telefonja mikrofonja? Így könnyen leleplezhető lesz
Koreai és szingapúri szakemberek olyan eszközt fejlesztettek, amely leleplezheti, ha egy laptop (vagy egyéb eszköz) mikrofonja titokban rögzítené a beszélgetéseket – írja a The Register a kutatók leírására hivatkozva.
A mikrofonos kémkedés legalább annyira veszélyes, mint amikor a webkamera teszi ezt, nem véletlen, hogy a nagyobb gyártók már lépéseket tettek a kéretlen mikrofonaktivitások megakadályozására. Az Apple-nek például van egy hardveres leválasztási lehetősége a legújabb laptopokhoz, amelyet úgy terveztek, hogy kikapcsolja a mikrofont, ha a fedél le van zárva. A Dell 2020-ban illesztőprogramokat adott a Linuxhoz, hogy biztosítsa a mikrofon és a kamera adatvédelmét. A Windows 10 és a macOS 12 (és persze az újabb változatok) is mutatják a mikrofon aktiválását, és jó pár harmadik féltől származó adatvédelmi szoftver is megteszi ezt.
Azonban – állítják a kutatók – ezeknek a megközelítéseknek is vannak hiányosságai, leginkább az, hogy az eszközöknek csak egy kis részében vannak beépítve, ezért a legtöbb mai laptopon nincs mód a lehallgatás észlelésére/megakadályozására.
Megoldást jelenthet viszont az általuk fejlesztett TickTock nevű eszköz, amelyet arra alapoztak, hogy a laptopokon lévő digitális MEMS mikrofonok elektromágneses jeleket (EM) bocsátanak ki, amikor aktív állapotban vannak. Eszközük ezeket a jeleket észlelve tudja azonosítani a mikrofon bekapcsolt állapotát.
Bár ez így egyszerűen hangzik, a megvalósítás már közel sem az, számos kihívással kellett szembenézni. Az egyik például az, hogy a mikrofon órajelének frekvenciája az adott laptop audiokodek chipjétől függően eltérő. Egy másik, hogy a laptop azon területe, amelyik a legerősebb EM-jelet szivárogtatja, az eszköz bekötésétől függően eltérő. És végül, a rögzített EM jelek más áramkörökből származó zajt is tartalmaznak, amelyet ki kell szűrni, hogy megakadályozzák a hamis pozitív eredményeket.
A kifejlesztett eszköz a próbák során derekasan helyt állt, legalábbis a tesztelt laptopok 90 százalékán, beleértve a népszerű gyártók, például a Lenovo, a Dell, a HP és az Asus összes tesztelt modelljét. Azonban a TickTock három laptopban nem tudta észlelni a mikrofon jeleit, ezek mindegyike Apple MacBook volt. A kutatók arra gondolnak, hogy a MacBook alumíniumburkolatai és rövid hajlékony kábelei olyan mértékben csillapítják az EM jeleket, hogy azokat már nem lehet észlelni.
A kutatók egyéb berendezéseken (okostelefonokon, intelligens hangszórókon, tableteken stb.) is kipróbálták a TickTockot: 40 eszközből 21-en sikerült kimutatni a jelet. Ennek a hátterében az állhat, hogy egyes okostelefon-modellek analóg, nem pedig digitális mikrofonokat használnak, a mikrofonnal felszerelt hardverek, például az intelligens hangszórók nem korlátozzák az áramellátást, valamint a kis méretű hardvereknél a rövidebb vezetékhosszak csökkentik az EM-kibocsátást.
