Наушники подслушали сами себя

Исследователи из Гонконгского университета науки и технологий и Гонконгского политехнического университета показали, что обычные наушники, настольный телефон и некоторые устройства умного дома могут непреднамеренно передавать информацию по радиоканалу. Для этого злоумышленнику не требуется устанавливать в технику шпионский модуль: достаточно воздействовать на уже существующие электронные схемы устройства.

Метод получил название InjectEave. Его представили на конференции USENIX Security 2026 в Балтиморе. После публикации исследования СМИ особенно выделили заявление о том, что с его помощью можно восстановить звук из наушников на расстоянии до 30 метров, в том числе через стены. Формулировка в целом соответствует результатам эксперимента, но у неё есть важные ограничения.

Обычная электромагнитная утечка плохо подходит для перехвата аудио. Речь и музыка находятся ниже 20 кГц, а проводники техники эффективнее излучают сигналы на частотах в мегагерцовом и гигагерцовом диапазоне. InjectEave пытается «закрыть» этот разрыв: исследовательская аппаратура передаёт на устройство несущий радиосигнал. Нелинейные компоненты — усилители, аналого-цифровые преобразователи, переключающие MOSFET-транзисторы и преобразователи питания — смешивают с ним полезный аудиосигнал. Затем проводники и кабели самого устройства излучают изменённый сигнал обратно, а приёмник его анализирует.

Утечка происходит в аналоговой части тракта уже после декодирования звука. Поэтому шифрование беспроводного соединения здесь не помогает: атака направлена не на радиоканал между наушниками и источником, а на сигнал, который непосредственно управляет динамиком. По той же причине не спасают цифровые методы маскировки и рандомизации.

Для демонстрации исследователи использовали программно-определяемую радиосистему USRP B210, две антенны, анализатор спектра Siglent и ноутбук. По их данным, большинство проверенных устройств удавалось прослушивать с расстояния более двух метров и через стены. Максимальная дальность — 30 метров для восстановления разборчивого звука из наушников.

Однако это не универсальный шпионский пылесос. Для полной дальности нужна непрерывная передача и мощный передатчик на 10 Вт — заметное и специализированное оборудование, которое трудно незаметно использовать в большинстве бытовых ситуаций. Кроме того, экспериментаторы проверяли в том числе простые тоны; восстановить полноценную речь сложнее. А беспроводные наушники позволяли уловить то, что слышит пользователь, но не его собственную речь.

Злоумышленнику также нужно знать модель устройства и заранее изучить аналогичный экземпляр. Правда, профиль, подготовленный для одной гарнитуры UGreen, удалось без существенных потерь применить к трём одинаковым гарнитурам. Это означает, что требование предварительной настройки может оказаться не таким серьёзным препятствием, как хотелось бы.

Исследователи сообщили о результатах производителям, но на момент публикации не получили ответа. Поэтому они не раскрыли таблицу рабочих частот и удалили из открытого кода логику управления инъекцией сигнала. Полностью рассчитывать на программное обновление тоже не стоит: аналоговую утечку нельзя устранить обычным патчем. При этом практическая опасность метода пока ограничена — для атаки нужны специфическая аппаратура, знание модели и подходящие условия.

Идея не возникла из ниоткуда. Её дальним предшественником считают советское устройство «The Thing» — пассивный радиомикрофон, подаренный послу США в Москве в 1945 году. InjectEave ничего не внедряет внутрь техники, а использует побочные эффекты работы её электроники и способен восстанавливать цифровые данные, а не только непрерывные аналоговые колебания.

Та же схема работает с проводными наушниками. Они могут выдавать наружу не только звук, который слышит пользователь, но и сигнал микрофона. В этом случае главным источником утечки исследователи назвали звуковые карты, причём дальность перехвата была очень небольшой. Технология неприятная, но пока скорее демонстрация того, как много современная электроника рассказывает о себе без всякого желания.