InjectEave kan återskapa hörlursljud på upp till 30 meters avstånd, med förbehåll

Forskare vid Hong Kong University of Science and Technology och Hong Kong Polytechnic University har demonstrerat tekniken InjectEave, som kan få hörlurar, en bordstelefon och vissa smarta hem-enheter att stråla signaler som avslöjar vad de gör.

Forskningen presenterades vid USENIX Security 2026 i Baltimore. Den har beskrivits som ett sätt för en angripare att återskapa begripligt hörselljud på upp till 30 meters avstånd, även genom väggar. Forskarna sade att uppställningen kunde avlyssna de flesta testade enheter på över 2 meters avstånd, men specialutrustningen är iögonfallande och tal är svårare att återskapa än testtoner.

InjectEave sänder en bärvåg mot målet. Icke-linjära komponenter blandar sedan in ljudet på bärvågen, och enhetens ledningsbanor och kablar strålar resultatet till en mottagare. Eftersom läckaget uppstår i den analoga signalvägen efter avkodningen kan kryptering och andra digitala skydd inte stoppa det. Demonstrationen använde en mjukvarudefinierad USRP B210-radio, två antenner, en Siglent-spektrumanalysator och en bärbar dator. För full räckvidd krävdes kontinuerlig sändning och en kraftfull 10 W-sändare.

Tekniken kan även påverka trådbundna hörlurar, där ljudkorten identifierades som den främsta källan till mikrofonläckage på korta avstånd. Angriparen måste känna till målmodellen och först profilera en matchande enhet. Forskarna lyckades överföra en profil mellan 3 identiska UGreen-hörlurar. De sade att resultaten rapporterats till tillverkarna men att frekvensuppgifter och injektionsstyrning hölls tillbaka eftersom svar saknades. Tekniken bygger vidare på tidigare forskning och för tankarna till ”The Thing”, en sovjetisk avlyssningsapparat som fick fjärrström och överlämnades till USA:s ambassadör i Moskva 1945.