پژوهشگران دانشگاه علوم و فناوری هنگ‌کنگ (HKUST) روش جدیدی برای شنود سیگنال‌های پردازش شده توسط قطعات آنالوگ در دستگاه‌هایی مانند هدفون‌ها، تلفن‌های ثابت و تجهیزات هوشمند ابداع کرده‌اند. این تکنیک که InjectEave نامیده شده است، با تزریق سیگنال‌های الکترومغناطیسی (EM) عمل می‌کند.
تغییر رویکرد از شنود غیرفعال به فعال
در حملات سنتی Side-Channel، مهاجم سعی می‌کند سیگنال‌های RF ضعیفی که به طور طبیعی از دستگاه نشت می‌کنند را دریافت کند. اما به دلیل نسبت پایین سیگنال به نویز (SNR)، این روش در مورد هدفون‌ها عملاً غیرممکن بود. InjectEave این محدودیت را با جایگزینی «جذب غیرفعال» با «دستکاری فعال» سیگنال برطرف کرده است.
در این متد، مهاجم سیگنالی در محدوده 0 تا 9 مگاهرتز ارسال می‌کند. این سیگنال با بهره‌گیری از ویژگی‌های غیرخطی قطعات سخت‌افزاری (مانند تقویت‌کننده‌ها، مبدل‌های ADC و MOSFETها)، باعث مدولاسیون سیگنال صوتی هدف می‌شود و آن را به گونه‌ای تغییر می‌دهد که توسط تجهیزات گیرنده در فاصله دور قابل شناسایی و بازسازی باشد.
جزئیات فنی و برد حمله
- برد عملیاتی: در تست‌های انجام شده، شنود صوتی هدفون‌ها تا فاصله 30 متری (با استفاده از تقویت‌کننده RF) حتی از پشت دیوارها امکان‌پذیر شده است.
- تجهیزات مورد نیاز: برای اجرای این حمله به تجهیزات RF تجاری مانند رادیوی نرم‌افزاری (SDR) مدل USRP B210، آنتن‌های مخصوص، طیف‌سنج (Spectrum Analyzer) و یک لپ‌تاپ نیاز است.
- دستگاه‌های آسیب‌پذیر: این آسیب‌پذیری روی محصولات برندهای مطرحی نظیر Sony، HP، Philips، Apple و Xiaomi (از جمله هدفون‌های سیمی و بی‌سیم، فن‌های هوشمند و لامپ‌های هوشمند) تایید شده است.
چالش‌های دفاعی و مقابله
نکته بحرانی در مورد InjectEave این است که این حمله در برابر دفاعات دیجیتال مانند رمزنگاری (Encryption)، ماسک‌گذاری (Masking) و تصادفی‌سازی (Randomization) کاملاً مقاوم است؛ زیرا نشت اطلاعات از مسیر آنالوگ رخ می‌دهد و نه لایه‌های نرم‌افزاری.
برای کاهش ریسک، پژوهشگران استفاده از روش‌های سخت‌افزاری مانند سیم‌کشی زوج‌به‌زوج (Twisted-pair)، شیلدینگ (Shielding) و فیلترینگ را پیشنهاد داده‌اند. اگرچه این اقدامات سطح دشواری حمله را بالا می‌برند، اما تضمین‌کننده ایمنی کامل نیستند.
