سوني، آبل وفيليبس في تجربة تنصت لاسلكي؛ صوت السماعات كان قابلاً للاستعادة من مسافة ٣٠ متراً

حدد باحثون من هونغ كونغ نوعاً جديداً من هجوم التنصت يمكن أن يهدد خصوصية مستخدمي السماعات والهواتف وبعض الأجهزة الذكية المنزلية. تُدعى هذه الطريقة Injective، وعلى خلاف هجمات التنصت الكهرمغناطيسي التقليدية، بدلاً من استقبال إشارات ضعيفة بشكل سلبي، تقوم أولاً بحقن إشارة راديو فعّالة إلى الجهاز.

وفقاً لتقرير ايتنا نقلاً عن Techspot، أجرى هذا البحث باحثون من جامعة العلوم والتكنولوجيا في هونغ كونغ في قوانغتشو وجامعة البوليتكنيك في هونغ كونغ، وقد قُدمت ورقتهم في مؤتمر الأمن USENIX ٢٠٢٦. فحص الباحثون في تجاربهم ١١ منتجاً تجارياً من بينها سماعات سوني، آبل، HP وفيليبس، سماعات UGREEN، هاتف VoIP وعدد من المراوح والمصابيح الذكية من علامات تجارية مختلفة.

تعتمد الهجمة على وجود مكونات غير خطية في دوائر الأجهزة الإلكترونية. يرسل المهاجم إشارة راديو في نطاق صفر إلى ٩ ميغاهرتز إلى الجهاز. يمكن لهذه الإشارة أن تتداخل مع مكونات مثل المضخمات، محولات التناظرية إلى رقمية، محولات القدرة وترانزستورات التبديل. نتيجة لذلك، يُبث جزء من المعلومات الصوتية أو نشاط الجهاز على شكل إشارة قابلة للاستقبال.

باستخدام معدات راديوية متخصصة، استطاع الباحثون في العديد من التجارب استلام المعلومات من مسافة تزيد على مترين وحتى من خلف جدار. كان مدى الهجمة النموذجي للأجهزة المختلفة بين متر واحد وستة أمتار، لكن باستخدام مكبر ترددات راديوية، تم استعادة صوت السماعات المفهوم من مسافة تصل إلى ٣٠ متراً.

من النقاط المهمة في هذه الهجمة أن التشفير والتعقيد والحمايات البرمجية الأخرى لا تستطيع منعها مباشرة؛ لأن تسريب المعلومات يحدث على المسار الصلب والتماثلي، لا في البيانات الرقمية المشفرة.

لا تزال هذه الهجمة تحتاج إلى قرب معدات راديوية ومعرفة كيفية استجابة الجهاز الهدف. ومع ذلك، أظهرت تجارب في بيئات مثل غرفة فندق وخلف الأثاث أن فكرة الهجوم ليست محصورة فقط بالظروف المخبرية. يقترح الباحثون أن استخدام حواجز كهرمغناطيسية، مرشحات وأسلاك مزدوجة ملتفة قد يقلل من احتمال نجاح مثل هذه الهجمات، مع أنه لا يوجد ضمان للوقاية الكاملة.