Az izraeli Ben-Gurion Egyetem kutatói egy érdekes veszélyre hívták fel a figyelmet, ami a modernebb alaplapokat és hangkártyákat fenyegeti, a benne rejlő lehetőséget pedig elméletben akár egy malware segítségével is kamatoztatni lehet.
A „problémát” az okozza, hogy a modern hangkártyák és alaplapi audió vezérlők esetében lehetőség van a 3,5 milliméteres Jack Audió csatlakozók funkciójának újraosztására, így például a fejhallgató kimenetet mikrofon bemenetté is lehet alakítani, hála a szoftveres opcióknak. Ez a lehetőség a Realtek audió lapkakészletein egészen biztosan elérhető, a gyártó termékeit pedig rengeteg alaplapon használják. Az igazsághoz hozzátartozik, hogy a hangszóró vagy fejhallgató mikrofonként történő használata nem egy újkeletű dolog, szélesebb körben is ismert és használt vészmegoldásról van szó, ami a mikrofon tönkremenetele esetén sokunkat segített már ki. Nyilván a vele elérhető hangminőség az adott fejhallgatótól, és az audió vezérlőtől is függ – rendszerint maximumra kell csavarni az erősítést és a jelszintet ahhoz, hogy értékelhető hang érkezzen a fejhallgatóba beszélve.
A kutatók a "felfedezésük" demonstrálásához egy szoftvert is készítettek, amely a SPEAKE(a)R nevet viseli. Ez az alkalmazás segít a fejhallgató mikrofonként való használatában, plusz a beérkező jelet is feldolgozza valamilyen mértékben. Működése az alábbi videón látható:
A kutatók szerint az effajta támadás két esetben jöhet kapóra: egyrészt akkor, ha a „célszemély” nem használ mikrofont, de fejhallgatót igen, így ezen keresztül kell beszerezni a szükséges információkat; másrészt pedig akkor, ha van fejhallgatója és mikrofonja, de a fejhallgató jobb hangminőséget kínál mikrofonként, mint maga a mikrofon (bár ez egy elég különös eset lenne).
A kutatók tesztjei szerint a lehallgatás maximum néhány méteren belül lehet eredményes, ha a fejhallgatót mikrofonként használják, ám ez elégséges lehet, ha egy asztalnál folyó beszélgetésbe akar belehallgatni a támadó, ha a fejhallgató éppen az asztalon van. A hangminőség nem lesz kiváló, de „kémkedésre” akár elég is lehet.
A dolog működik. Gyors próbánk alapján – ami egy filléres fülhallgatóval történt –, a mikrofon bemenet jelszintjét és az erősítést maximumra emelve valóban képes értékelhető hangot továbbítani a mikrofon nélküli fülhallgató, de ennek minősége csak akkor elég „kémkedésre”, ha közvetlenül előtte beszélünk, maximum néhány centiméteres távolságban. Nyilván a hangminőség az adott eszköztől és az adott audió vezérlőtől is függ – de a kutatók tapasztalatai helytállóak. Az audió kimenetek funkciójának felcserélésével kapcsolatos lehetőségeket nem volt módunkban kipróbálni.
Hogy miként lehet védekezni? Az érzékeny témájú beszélgetéseket érdemes lehet audió- és mobileszközöktől mentes környezetben végezni, alap esetben azonban egy átlagfelhasználónak nem igazán van mitől tartania – akinek pedig van, az úgyis tesz bizonyos lépéseket a biztonsága érdekében. Sokan például a webkamera optikáját is leragasztják egy darab fekete szigetelőszalaggal, valamint a mobilok és táblák előlapi kameráját is ilyen módon tiltják, mert így nagyobb biztonságban érzik magukat. Pedig ha valakit le akarnak hallgatni vagy meg akarnak figyelni, azt úgyis meg tudják oldani a különböző szervek, illetve a bűnözői körök, hisz erre millió és egy módszer van (de attól még meg lehet nehezíteni a dolgukat). Átlagfelhasználói szinten összességében nem biztos, hogy érdemes emiatt aggódni.
