InjectEave, bazı sınırlamalarla kulaklık sesini 30 metreye kadar kurtarabiliyor

Hong Kong University of Science and Technology ile Hong Kong Polytechnic University'deki araştırmacılar, kulaklıkların, masa telefonlarının ve bazı akıllı ev cihazlarının yaptıkları işlemleri açığa çıkaran sinyaller yaymasını sağlayabilen InjectEave tekniğini gösterdi.

USENIX Security 2026'da Baltimore'da sunulan araştırma, saldırganın duvarların arkasından 30 metreye kadar mesafeden anlaşılır kulaklık sesini kurtarabileceğini ortaya koydu. Araştırmacılar, kurulumun test edilen cihazların çoğunu 2 metreden daha uzaktan dinleyebildiğini belirtti; ancak özel ekipman dikkat çekiyor ve konuşmayı kurtarmak test tonlarını kurtarmaktan daha zor.

InjectEave hedefe bir taşıyıcı sinyal gönderiyor. Doğrusal olmayan bileşenler sesi bu taşıyıcıya bindiriyor; cihazın izleri ve kabloları da sonucu alıcıya yayıyor. Sızıntı, ses çözüldükten sonraki analog yolda oluştuğu için şifreleme ve diğer dijital savunmalar bunu durduramıyor. Kavram kanıtında USRP B210 yazılım tanımlı radyo, iki anten, Siglent spektrum analizörü ve dizüstü bilgisayar kullanıldı. Tam menzile ulaşmak için sürekli iletim yapan, yüksek güçlü 10 W verici gerekti.

Teknik, kısa mesafelerde mikrofon sesini sızdırabilen kablolu kulaklıkları da etkileyebiliyor. Saldırganın hedef modelini bilmesi ve önce eşleşen bir cihazın profilini çıkarması gerekiyor; araştırmacılar bir profili 3 aynı UGreen kulaklık arasında aktarabildi. Bulguları üreticilere bildirdiklerini, ancak yanıt alamadıkları için frekans ayrıntılarını ve enjeksiyon denetimlerini yayımlamadıklarını söylediler. Teknik, daha önceki çalışmalara dayanıyor ve 1945'te Moskova'da ABD büyükelçisine sunulan, uzaktan güç verilen Sovyet dinleme cihazı “The Thing”i hatırlatıyor.