Istraživači sa Sveučilišta znanosti i tehnologije u Hong Kongu i Politehničkog sveučilišta u Hong Kongu pokazali su kako se iz obične elektronike može izvući zvuk na daljinu. Napad su nazvali InjectEave i predstavili ga na konferenciji USENIX Security 2026.
Napadač šalje radijski signal niske frekvencije, do 9 MHz, prema uređaju. Nelinearni dijelovi u elektronici, poput pojačala i pretvarača napona, taj signal pomiješaju sa zvukom i odašilju natrag, pa ga napadač hvata i dekodira.
Na čemu radi
Isprobali su ga na žičanim slušalicama Sony i Apple, bežičnim slušalicama UGreen, Philips i HP, VoIP telefonu Flyingvoice te na pametnim ventilatorima i lampama, među kojima su i Xiaomijevi.
Uobičajeni domet je od jednog do šest metara, i kroz zid. S pojačalom signala istraživači su zvuk izvukli s udaljenosti do 30 metara.
Što pomaže
Oprema za napad je dostupna: programabilni radio, antene, analizator spektra i prijenosno računalo. The Register ne navodi odgovore proizvođača ni zakrpe.
Autori navode da upletene žice, oklapanje i filtriranje smanjuju količinu signala koja uđe u uređaj, ali ne jamče potpunu zaštitu.
