Sigurnosni prorezi u analognom svetu: Kako napad „InjectEave“ zaobilazi enkripciju i prisluškuje slušalice kroz zidove

Savremeni koncept informaciona bezbednosti u velikoj meri se oslanja na pretpostavku da je kriptografija naša poslednja i najjača linija odbrane. Ako su podaci šifrovani standardima kao što su AES-128 ili AES-256 tokom bežičnog prenosa (poput Bluetooth veze), smatramo da je komunikacija bezbedna od neovlašćenog presretanja. Međutim, nedavno istraživanje stručnjaka sa Univerziteta nauke i tehnologije u Hongkongu (HKUST, kampus u Guangdžouu) i Politehničkog univerziteta u Hongkongu, predstavljeno na prestižnoj konferenciji USENIX Security 2026, uzdrmalo je ovu pretpostavku.

Istraživački rad pod nazivom „Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity“ demonstrira tehniku nazvanu InjectEave. Ova metoda omogućava napadačima da prisluškuju audio-signal koji se reprodukuje na običnim žičnim i bežičnim slušalicama, pametnim zvučnicima i telefonima — čak i kroz zidove, na udaljenosti do 30 metara — pri čemu softverska enkripcija ne pruža apsolutno nikakvu zaštitu.

U nastavku sledi detaljna tehnička i konceptualna analiza ove metode, načina na koji funkcioniše, njenih praktičnih ograničenja, kao i potencijalnih mera zaštite.

Zašto tradicionalna enkripcija ovde ne pomaže?

Da bismo razumeli zašto je InjectEave otporan na kriptografske mehanizme, potrebno je napraviti jasnu razliku između digitalnog i analognog dela audio-lanca unutar nekog uređaja.

+———————————————————————–+

|                           DIGITALNI DOMEN                             |

|  [Izvor / Telefon] –(Šifrovani Bluetooth signal)–> [Prijemnik]      |

+———————————————————————–+

                                   |

                                   v

                       [DAC: Dekodiranje i D/A konverzija]

                                   |

+———————————————————————–+

|                           ANALOGNI DOMEN                              |

|  [Analogni signal] –> [Pojačalo] –> [Zvučnička zavojnica/Driver]    |

|                              ^                                        |

|                              | (Injekcija spoljnog RF signala)        |

|                              +– [METODA INJECTEAVE]                  |

+———————————————————————–+

Digitalni domen: Podaci putuju preko mreže ili bežične veze u šifrovanim paketima. Napadač koji presretne Bluetooth signal vidi samo matematički nasumičan niz bajtova koje ne može da dešifruje bez ključa.

Analogni domen: Da bi ljudsko uho čulo zvuk, digitalni podaci se u samom uređaju moraju konvertovati u analogni naponski signal pomoću digitalno-analognog konvertora (DAC). Ovaj signal zatim prolazi kroz analogno pojačalo i napaja fizike drajvere (zvučnike) u slušalicama.

InjectEave ne napada digitalni prenos niti pokušava da razbije enkripciju. Napad je usmeren direktno na analogni put kretanja signala nakon što je audio već dešifrovan i pretvoren u električni napon koji pokreće membranu slušalica. Pošto se curenje informacija izaziva u fizici samog hardvera, softverske zaštite poput nasumičnog raspoređivanja paketa, enkripcije ili maskiranja podataka postaju potpuno irelevantne.

Fizika napada: Aktivni napad preko sporednog kanala (Side-Channel)

Klasični pasivni napadi preko sporednih kanala (tzv. electromagnetic side-channel attacks) oslanjaju se na hvatanje prirodnog elektromagnetnog zračenja koje komponente emituju tokom rada. Međutim, zvučni signali u elektronici spadaju u domen niskih frekvencija (ljudski sluh pokriva raspon od oko 20 Hz do 20 kHz). Niske frekvencije emituju izuzetno slabe elektromagnetne talase koji brzo nestaju u okolnom šumu i nemaju dovoljnu energiju da ih prijemnik uhvati sa veće udaljenosti.

InjectEave rešava ovaj problem prelaskom sa pasivnog posmatranja na aktivnu injekciju signala.

Nelinearnost hardverskih komponenata

Elektronske komponente u analognom kolu — kao što su tranzistori (MOSFET), operaciona pojačala i konvertori napona — nisu savršeno linearne u realnim uslovima. Kada kroz njih prolazi više električnih signala različitih frekvencija, dolazi do efekta nelinearnog mešanja signala (intermodulacija).

Istraživači su iskoristili ovaj fizički fenomen kroz sledeći postupak:

Emitovanje nosećeg signala (Carrier Signal): Napadač pomoću predajnika usmerava elektromagnetni signal visoke frekvencije (u opsegu od nekoliko megaherca, konkretno ispitivano od 0 do 9 MHz) ka ciljanom uređaju.

Injekcija i mešanje: Unutrašnji kablovi, štampane ploče i komponente slušalica deluju kao prijemne antene koje hvataju ovaj uneti RF (radio-frekventni) signal. Unutar nelinearnih analognih komponenata pojačala, uneti visoko-frekventni RF signal se „meša“ sa niskofrekventnim audio-signalom koji u tom trenutku pokreće slušalice.

Modulacija i ponovno zračenje: Kao rezultat mešanja nastaje modulisan RF signal u kome je unutrašnji audio-signal faktorički „podignut“ na višu frekvenciju. Ovako modulisan signal zrači iz provodnika i komponenata uređaja znatno jačim intenzitetom nego što bi to činio čist audio-signal.

Prijem i demodulacija: Napadač sa odgovarajućim RF prijemnikom (npr. softverski definisanim radijom – SDR) hvata ovo zračenje, filtrira primljeni signal i vrši jednostavnu demodulaciju kako bi rekonstruisao originalni zvučni zapis.

Eksterijerni uslovi, oprema i domet napada

U okviru eksperimenta, tim istraživača ispitivao je 11 komercijalno dostupnih uređaja poznatih svetskih brendova. Među testiranim uređajima našle su se žične i bežične slušalice proizvođača kao što su Sony (npr. zični model ZX110AP), Apple (žične EarPods), Philips (TAH2020), HP, kao i pametni uređaji poput VoIP telefona i Xiaomi pametnih uređaja.

Korišćena oprema u laboratorijskom testu:

SDR prijemnik/predajnik: Ettus USRP B210 (Software Defined Radio).

Spektarski analizator: Siglent SSA3075X Plus.

RF Pojačalo snage: Pojačalo od 10 W (korišćeno za ekstrapolaciju maksimalnog dometa).

Standardne usmerene antene i prenosivi računari.

Postignuti rezultati u dometu:

Standardni uslovi (bez dodatnog pojačala snage): Uspešno izdvajanje analognog signala ostvareno je na udaljenostima između 1 i 6 metara, uključujući prolaz signala kroz standardne pregradne i nosive zidove u kancelarijskim i hotelskim prostorijama.

Uz primenu RF pojačala (10 W): Domet detekcije prepoznatljivog audio-signala povećan je na do 30 metara, čak i kada se napadač nalazio iza prepreke/zida.

Analiza u realnim uslovima: Mogućnosti i ograničenja (Caveats)

Iako naslovi u medijima zvuče alarmantno, neophodno je objektivno sagledati tehnička ograničenja koja sprečavaju masovnu zloupotrebu ove metode u svakodnevnim okolnostima.

Poređenje sa drugim metodama prisluškivanja

Da bismo razumeli mesto InjectEave napada u opštoj bezbednosnoj arhitekturi, uporedićemo ga sa drugim poznatim metodama prisluškivanja opreme:

A. TIV (Tempest / Passive EM Eavesdropping)

Istraživanja zračenja računarskih monitora i kablova stara su decenijama. Međutim, pasivni Tempest napadi na audio-opremu zahtevaju da napadač bude izuzetno blizu (češće u centimetrima nego u metrima) jer su niske frekvencije audio-signala nedovoljne za dalekometno zračenje. InjectEave aktivno „napumpava“ energiju u sistem i time drastično povećava domet.

B. Otpornički/Radar napadi (mmWave Radar / mmSpy)

Metode poput mmWave radara (milimetarski talasi frekvencije 60–77 GHz) funkcionišu tako što usmeravaju radarske talase na fizičku površinu slušalica ili kućišta telefona i mere mikrometarske vibracije koje stvara membranski zvučnik.

Razlika: Radarski napadi mere fizičku vibraciju materijala (zahtevaju direktnu optičku ili refleksivnu vidljivost), dok InjectEave meri elektromagnetno zračenje analognih kola i može funkcionisati čak i kada se uređaj nalazi duboko u džepu ili iza neprovidnog zida.

Kako se zaštititi? Područja ublažavanja rizika

Budući da je reč o ranjivosti na nivou analognog hardvera, ijedna softverska zakrpa (patch) ili ažuriranje firmware-a ne može otkloniti ovaj problem na postojećim uređajima.

Jedina efikasna rešenja leže u izmenama konstruktorskih rešenja tokom samog procesa proizvodnje hardvera:

Elektromagnetno oklapanje (Faraday Shielding): Oblaganje unutrašnjih analognih kola, DAC čipova i pojačala metalnim oklopima koji sprečavaju ulazak spoljnih RF signala.

Upotreba parica sa uvijenim provodnicima (Twisted-Pair Wiring): Korišćenje uvijenih žica unutar kablova slušalica smanjuje indukciju spoljnih elektromagnetnih smetnji i onemogućava kablu da deluje kao efikasna prijemna antena.

RF Filtriranje (Low-Pass & Ferrite Filters): Ugradnja pasivnih filtera na ulazu i izlazu pojačala koji guše sve ulazne signale van opsega ljudskog sluha (sve iznad 20 kHz), čime se blokira unošenje visokofrekventnih nosećih talasa.

Balansirani analogni izlazi: Korišćenje balansiranih audio-linija gde se smetnje poništavaju faznom inverzijom signala.

Za prosečnog korisnika u svakodnevnom životu, rizik od napada tipa InjectEave trenutno je relativno nizak, jer zahteva namensku opremu, tehničku stručnost i fizičku blizinu napadača. Međutim, za korporativni sektor, vladine organizacije, novinare i druga lica koja rukuju visoko povjerljivim informacijama, ovo istraživanje predstavlja važan signal: bezbednost digitalnog prenosa podataka gubi smisao ukoliko analogne komponente uređaja deluju kao nezaštićeni radio-predajnici.