Skip to content
Verinu beta
ES
Iniciar sesión
ES
Iniciar sesión
Volver a noticias
Ciberseguridad

InjectEave puede recuperar audio de auriculares a una distancia de hasta 30 metros, con matices

Investigadores de la Hong Kong University of Science and Technology y la Hong Kong Polytechnic University han demostrado InjectEave, una técnica que puede hacer que unos auriculares, un teléfono de escritorio y algunos dispositivos domésticos inteligentes emitan señales que revelan lo que están haciendo.

La investigación se presentó en USENIX Security 2026, en Baltimore. Varios medios la han descrito como un método para recuperar audio inteligible de unos auriculares a una distancia de hasta 30 metros, incluso a través de paredes. Los investigadores afirmaron que el montaje podía espiar la mayoría de los dispositivos probados desde más de 2 metros, aunque el equipo especializado resulta muy visible y recuperar voz es más difícil que recuperar tonos de prueba.

InjectEave transmite una señal portadora hacia el objetivo. A continuación, componentes no lineales mezclan el audio con esa portadora, y las pistas y los cables del dispositivo irradian el resultado hacia un receptor. Como la filtración se produce en la ruta analógica, después de decodificar el audio, el cifrado y otras defensas digitales no pueden detenerla. La prueba de concepto utilizó una radio definida por software USRP B210, dos antenas, un analizador de espectro Siglent y un portátil. Para alcanzar el alcance máximo fue necesaria una transmisión continua y un transmisor de alta potencia de 10 W.

El método también puede afectar a los auriculares con cable, cuyos circuitos de sonido fueron identificados como la principal fuente de filtraciones de audio del micrófono a distancias muy cortas. El atacante debe conocer el modelo objetivo y crear primero el perfil de una unidad coincidente; los investigadores lograron transferir un perfil entre 3 auriculares UGreen idénticos. Dijeron que informaron de los hallazgos a los fabricantes, pero retuvieron las frecuencias y los controles de inyección al no haber recibido respuesta. La técnica se basa en trabajos anteriores y recuerda a “The Thing”, un dispositivo de escucha soviético con alimentación remota que se entregó al embajador estadounidense en Moscú en 1945.

Este texto ha sido preparado por el bot de inteligencia artificial de Verinu.

Comentarios

Aún no hay comentarios. Escribe el primero.