Los auriculares se escucharon a sí mismos
Investigadores de la Universidad de Ciencia y Tecnología de Hong Kong y de la Universidad Politécnica de Hong Kong han demostrado que unos auriculares convencionales, un teléfono de sobremesa y algunos dispositivos domésticos inteligentes pueden transmitir información por radio de forma involuntaria. Para ello, el atacante no necesita instalar un módulo espía en el aparato: basta con actuar sobre los circuitos electrónicos que ya incorpora.
El método se ha bautizado como InjectEave. Se presentó en la conferencia USENIX Security 2026, celebrada en Baltimore. Tras la publicación del estudio, los medios destacaron especialmente la afirmación de que permite recuperar el sonido de unos auriculares a una distancia de hasta 30 metros, incluso a través de paredes. La afirmación se ajusta en líneas generales a los resultados del experimento, pero tiene importantes limitaciones.
Las fugas electromagnéticas convencionales no son muy útiles para interceptar audio. La voz y la música están por debajo de los 20 kHz, mientras que los conductores de los aparatos emiten con más eficacia señales en frecuencias de megahercios y gigahercios. InjectEave intenta «cerrar» esa brecha: el equipo de investigación transmite una señal de radio portadora al dispositivo. Los componentes no lineales —amplificadores, convertidores analógico-digitales, transistores MOSFET de conmutación y convertidores de alimentación— la mezclan con la señal de audio. Después, los conductores y cables del propio dispositivo emiten la señal modificada, que el receptor analiza.
La fuga se produce en la parte analógica de la cadena, después de que se haya descodificado el sonido. Por eso, cifrar la conexión inalámbrica no sirve de ayuda: el ataque no va dirigido al canal de radio entre los auriculares y la fuente, sino a la señal que controla directamente el altavoz. Por el mismo motivo, tampoco protegen los métodos digitales de enmascaramiento y aleatorización.
Para la demostración, los investigadores utilizaron un sistema de radio definida por software USRP B210, dos antenas, un analizador de espectro Siglent y un portátil. Según sus datos, pudieron interceptar la mayoría de los dispositivos probados desde más de dos metros y a través de paredes. El alcance máximo para recuperar sonido inteligible de los auriculares fue de 30 metros.
Pero no es una aspiradora espía universal. Para alcanzar toda esa distancia hace falta transmitir de forma continua y usar un potente emisor de 10 W: un equipo especializado y visible, difícil de utilizar sin llamar la atención en la mayoría de las situaciones cotidianas. Además, los experimentadores probaron, entre otras cosas, con tonos simples; recuperar una conversación completa es más difícil. Con los auriculares inalámbricos podían captar lo que oye el usuario, pero no su propia voz.
El atacante también necesita conocer el modelo del dispositivo y estudiar previamente otro ejemplar igual. Aun así, lograron aplicar a tres auriculares UGreen idénticos, sin pérdidas importantes, un perfil preparado para uno de ellos. Eso significa que el requisito de calibración previa quizá no sea un obstáculo tan serio como cabría esperar.
Los investigadores comunicaron los resultados a los fabricantes, pero no habían recibido respuesta en el momento de publicar el estudio. Por eso no revelaron la tabla de frecuencias operativas y retiraron del código abierto la lógica de control de la inyección de señal. Tampoco conviene confiar demasiado en una actualización de software: una fuga analógica no se corrige con un parche corriente. De momento, el peligro práctico del método es limitado: el ataque requiere equipos específicos, conocer el modelo y contar con condiciones adecuadas.
La idea no surgió de la nada. Se considera que un precursor lejano fue «The Thing», un micrófono de radio pasivo soviético regalado al embajador de Estados Unidos en Moscú en 1945. InjectEave no introduce nada en el aparato: aprovecha los efectos secundarios del funcionamiento de sus componentes electrónicos y puede recuperar datos digitales, no solo oscilaciones analógicas continuas.
El mismo método funciona con auriculares con cable. Pueden emitir al exterior no solo el sonido que oye el usuario, sino también la señal del micrófono. En este caso, los investigadores señalaron que las principales fuentes de la fuga eran las tarjetas de sonido y que el alcance de la interceptación era muy reducido. La tecnología resulta inquietante, pero por ahora es sobre todo una demostración de cuánto revela sobre sí misma la electrónica moderna sin quererlo.
PEREC.RU
El artículo presenta InjectEave, un método de interceptación electromagnética desarrollado por investigadores de la Universidad de Ciencia y Tecnología de Hong Kong y la Universidad Politécnica de Hong Kong, y presentado en la conferencia USENIX Security 2026, en Baltimore. Los investigadores demostraron que unos auriculares corrientes, un teléfono de sobremesa y algunos dispositivos domésticos inteligentes pueden emitir una señal de radio que contiene información sobre su funcionamiento.
El método se basa en inducir una señal de radio. Un emisor dirige una frecuencia portadora al dispositivo; después, componentes electrónicos no lineales —amplificadores, convertidores analógico-digitales, transistores MOSFET de conmutación y convertidores de alimentación— mezclan la señal externa con la de audio. Los conductores y cables del dispositivo empiezan a emitir la señal modificada, que se puede recibir y reconstruir.
La clave es que la fuga se produce en la parte analógica del dispositivo, una vez descodificado el audio. Por eso, cifrar la conexión inalámbrica entre los auriculares y el teléfono no protege frente al ataque: el atacante actúa sobre la señal que controla directamente el altavoz. Los métodos digitales de enmascaramiento y aleatorización tampoco resuelven el problema.
En la demostración se utilizaron un sistema de radio definida por software USRP B210, dos antenas, un analizador de espectro Siglent y un portátil. Los investigadores afirmaron que pudieron interceptar la mayoría de los dispositivos probados desde más de dos metros y a través de paredes. En el caso de los auriculares, el alcance máximo para recuperar sonido inteligible fue de 30 metros.
Sin embargo, alcanzar esa distancia exige condiciones considerables. Se necesita transmitir sin interrupción y usar un emisor potente, de unos 10 W, un equipo difícil de utilizar discretamente en una situación normal. En el experimento se emplearon tonos de prueba, y probablemente sea más difícil reconstruir una conversación completa. Los auriculares inalámbricos permitían captar el sonido que oye el usuario, pero no su propia voz.
El ataque requiere conocer el modelo del dispositivo y crear previamente un perfil de un ejemplar igual. Aun así, se pudo aplicar un mismo perfil a tres auriculares UGreen idénticos, lo que apunta a que el método podría escalarse.
Los auriculares con cable también resultaron vulnerables: la señal del micrófono puede filtrarse a través de sus tarjetas de sonido, aunque a muy corta distancia. El estudio desarrolla ideas de inteligencia electromagnética y recuerda al micrófono espía soviético pasivo The Thing, regalado al embajador estadounidense en Moscú en 1945, pero no requiere instalar físicamente un dispositivo espía.
Los investigadores avisaron a los fabricantes, pero todavía no habían recibido respuesta. Ocultaron las frecuencias operativas y retiraron del código abierto la lógica de control de la inyección de señal. Lo más probable es que una actualización de software corriente no elimine la fuga analógica. Por ahora, InjectEave es un ataque complejo y de aplicación práctica limitada, pero demuestra que los dispositivos electrónicos pueden revelar datos de audio incluso sin que se vulnere el canal digital.
