Forskare har visat hur vanliga hörlurar kan utnyttjas för att fånga upp ljud på avstånd. Det rapporterar The Register, som även har talat med forskaren Yan Long. Metoden har utvecklats av forskare vid Hong Kong University of Science and Technology och Hong Kong Polytechnic University och har fått namnet InjectEave och kan fungera genom väggar.
Forskarna testade attacken mot elva kommersiella produkter i fem olika kategorier. Förutom hörlurar omfattades bland annat bordstelefoner, smarta lampor och uppkopplade fläktar.
Annons
Behöver inte hacka Bluetooth
InjectEave angriper inte Bluetooth, wifi eller någon annan trådlös anslutning. Attacken utnyttjar i stället de analoga komponenter som finns inuti elektroniska produkter.
En angripare riktar en särskild radiosignal mot hörlurarna. Signalen påverkar komponenter som förstärkare och strömomvandlare, vilka då oavsiktligt blandar det uppspelade ljudet med radiosignalen.
Hörlurarnas ledningar och kretsar fungerar därefter som små antenner som skickar ut en svag elektromagnetisk signal. Med särskild radioutrustning kan angriparen fånga signalen och försöka återskapa ljudet.
Det krävs ingen fysisk åtkomst till hörlurarna och ingen skadlig kod behöver installeras. Bluetooth kan dessutom vara avstängt eftersom attacken riktas mot elektroniken, inte den trådlösa kommunikationen.
Läs mer: Din tv kan spionera på dig även när den är avstängd
Avlyssnade hörlurar på 30 meters håll
Forskarna lyckades i sitt mest extrema försök återskapa begripligt hörlursljud från ett avstånd på upp till 30 meter. Under mer normala testförhållanden var avståndet betydligt kortare, enligt TechRadar.
Den siffran kräver däremot en viktig förklaring. Testet på 30 meter använde en kraftfull sändare på tio watt och en separat förstärkare. Det är betydligt mer avancerad och synlig utrustning än vad en vanlig person bär med sig.
För de flesta testade hörlurarna låg den redovisade räckvidden mellan en och sex meter. Trådlösa modeller från Ugreen och Philips kunde avlyssnas på upp till sex meters avstånd, medan en kabelansluten Sony-modell nådde fem meter.
Apples kabelanslutna Earbuds kunde enligt forskarnas tabell avlyssnas på upp till en meters avstånd.
Försöken visar alltså att tekniken fungerar, men inte att vem som helst i närheten enkelt kan lyssna på alla hörlurar från 30 meters håll.
Kan fungera genom väggar
Forskarna genomförde även försök där signalerna passerade genom väggar. Det innebär att angriparen inte nödvändigtvis behöver befinna sig i samma rum som produkten.
Utrustningen som användes bestod bland annat av en programmerbar radiosändare, två antenner, en spektrumanalysator och en bärbar dator. En separat radioförstärkare kunde användas för att öka räckvidden.
Angriparen behöver dessutom känna till vilken produktmodell som används och först kartlägga hur just den modellen reagerar på olika radiofrekvenser. Det gör det svårare att urskillningslöst avlyssna okända hörlurar i ett större område.
Forskarna kunde däremot använda samma kartläggning för tre identiska hörlurar. När en modell väl har analyserats kan motsvarande inställningar alltså fungera mot andra exemplar av samma produkt.
Fångar det du hör – inte allt du säger
För trådlösa hörlurar kunde forskarna återskapa ljudet som spelades upp för användaren. Attacken fångade däremot inte automatiskt vad användaren själv sade i hörlurarnas mikrofon.
Det är en viktig skillnad. Om någon lyssnar på musik är det främst musiken som kan återskapas. Om hörlurarna används för ett telefonsamtal kan angriparen potentiellt höra personen i andra änden, men inte nödvändigtvis hörlursbärarens egna svar.
Forskarna genomförde även tester på analoga mikrofoningångar och kabelanslutna telefoner. Där kunde fler delar av ett samtal läcka eftersom signalerna passerar genom andra analoga komponenter.
Läs mer: Meta utvecklar halsband som lyssnar på allt du säger
Kryptering hjälper inte
Vanlig kryptering skyddar information när den skickas digitalt mellan exempelvis mobilen och Bluetooth-hörlurarna.
När ljudet når hörlurarna har det däremot redan dekrypterats och omvandlats till en analog signal som kan driva högtalarelementet. Det är denna del av signalvägen som InjectEave utnyttjar.
Att använda starkare Bluetooth-kryptering eller byta lösenord påverkar därför inte själva läckan. Attacken sker efter att de digitala säkerhetssystemen gjort sitt arbete.
Det betyder inte att kryptering är meningslös. Den skyddar fortfarande den trådlösa överföringen mot andra typer av angrepp. Den kan bara inte stoppa en fysisk elektromagnetisk läcka från elektroniken.
Kan inte lösas med en vanlig uppdatering
Eftersom problemet ligger i hårdvaran kan det inte självklart rättas med en ny app eller programuppdatering.
Forskarna pekar i stället på tekniska skydd som bättre avskärmning, filtrering och tvinnade ledningar. Sådana lösningar kan minska hur mycket radiosignalen påverkar komponenterna och hur starkt informationen läcker tillbaka.
Skydden behöver normalt byggas in när produkten konstrueras. För den som redan äger ett par berörda hörlurar finns det ingen enkel inställning som helt stänger av sårbarheten.
Forskarna har informerat de berörda tillverkarna, men uppger att de inte fått några svar. De har därför undanhållit vissa tekniska detaljer och tagit bort delar av styrkoden från den offentliga versionen av projektet.
Läs mer: Nu ska EU få dina hörlurar att hålla längre
Vanliga användare behöver inte få panik
InjectEave visar en verklig teknisk svaghet, men attacken kräver kunskap, specialutrustning och närhet till målet. Den är därför betydligt mer sannolik vid riktad avlyssning än mot vanliga personer på bussen eller gymmet.
Den som hanterar särskilt känslig information kan däremot behöva tänka bredare än enbart digital kryptering. En produkt kan vara säker på nätverksnivå och samtidigt läcka information genom sina fysiska komponenter.
För de flesta hörlursägare är den omedelbara risken liten. Studien visar ändå hur svårt det är att skydda modern elektronik när till och med vanliga kretsar och ledningar kan förvandlas till oavsiktliga radiosändare.