Araştırmacılar kulaklık seslerini 30 metre uzaktan dinleyebilen yöntemi buldu

Dijital şifreleme protokollerini etkisiz kılan bu teknik, cihazların kablosuz veri paketlerini hedef almak yerine, elektronik bileşenlerin çalışırken çevreye yaydığı elektromanyetik yan kanalları kullanıyor. Yapılan deneylerde, seslerin duvarların arkasından bile yakalanabildiği tespit edildi.

InjectEave yöntemi; enjeksiyon, modülasyon ve yayılım olmak üzere üç aşamalı bir mekanizmaya dayanıyor. Bu sinyal, cihazın içindeki doğrusal olmayan elektronik bileşenlerle etkileşime girerek ses bilgisini daha kolay yakalanabilecek bir frekans bölgesine taşıyor.

Söz konusu saldırı yöntemi, Bluetooth veya Wi-Fi gibi bağlantılarda kullanılan gelişmiş dijital şifreleme, maskeleme veya rastgeleleştirme gibi güvenlik önlemlerini aşabiliyor. Bunun nedeni, yöntemin dijital yazılım katmanına değil, ses sinyalinin cihaz içerisindeki analog donanımdan geçerken oluşturduğu fiziksel sızıntılara odaklanmasıdır.

Araştırmacılar, bu tür siber güvenlik risklerini azaltmak için donanım seviyesinde önlemler alınması gerektiğini vurguluyor. Kabloların bükümlü çift yapıda kullanılması, elektromanyetik ekranlama ve gelişmiş filtreleme yöntemlerinin riski düşürebileceği belirtilse de, bu önlemlerin saldırıyı tamamen engelleyemeyebileceği kaydedildi. Uzmanlar, saldırının başarılı olması için hedef cihaz modelinin bilinmesi ve önceden hazırlık yapılması gerektiğine dikkat çekiyor.