Обычные наушники превратились в шпионскую спецаппаратуру

Исследовательская группа из Университета имени Бен-Гуриона (Беэр-Шева, Израиль) разработала программу, которая дистанционно переключает режим работы аудиопортов компьютера, работающих под управлением чипа Realtek.

При подключении того либо другого устройства звуковая карта автоматом определяет его и зависимо от этого может программно переназначать функцию разъёма. Создатели написали небольшой вирус Speake (a) r (игра слов от «динамик» и «ухо»), использующий эксплоит, обнаруженный в кодеках производства Realtek (технология встречается в подавляющем большинстве материнских плат).

Ученые использовали чипы компании RealTek, которыми пользуется большинство обладателей PC и Mac, включая настольные компьютеры и ноутбуки.

Фактически наушники превратились в полноценные микрофоны, способные снимать голосовую информацию в радиусе 6 метров от своего расположения.

Впрочем, на YouTube есть большое количество роликов, демонстрирующих возможность использования наушников в качестве микрофона. Экспериментальный зловред переделывает динамики в наушниках в, своего рода, микрофон, превращая вибрации в электромагнитные сигналы для четкой записи звука в комнате.

В испытаниях ученые переконфигурировали пару наушников Sennheiser, использовав их для записи голоса на расстоянии в семь метров. Вполне вероятно, что и остальные аудиочипы уязвимы перед похожими атаками. «Свойство чипов аудиокодека Realtek, которое дает возможность программе переключать выходной канал на входящий, не является случайной ошибкой, однако небезопасной характеристикой и не может быть просто исправлено без перепроектирования и замены микросхемы в компьютерах».

Уязвимость задевает чипы Realtek, а значит, не может быть исправлена при помощи программного патча. Также необходимо отключить пару доступных наушников, что болтаются на шее.

Оказывается даже наушники могут подслушивать пользователей

Поделитесь своим мнением
Для оформления сообщений Вы можете использовать следующие тэги:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

life event в соц.сетях

© 2022 LIFE event