Home Tecnología El nuevo defecto de seguridad permite alibering a través de micrófonos de...

El nuevo defecto de seguridad permite alibering a través de micrófonos de laptop y altavoces inteligentes

62
0

Crédito: dominio público Unsplash/CC0

La voz de la mujer fantasmal tuve la voz de los altavoces, cubiertas de radio estática pero su mensaje intacto más allá: “La canoa de abedul se deslizó en las tablas lisas”.

¿Un mensaje secreto del otro lado? ¿Una visión espectral?

No, algo mucho más espeluznante: grabaciones de voz capturadas, en secreto, de las frecuencias de radio emitidas por micrófonos ubicuos y baratos en computadoras portátiles y altavoces inteligentes. Estas señales involuntarias pasan, como fantasmas, a través de las paredes, solo para ser capturadas por simples componentes de radio y traducidos de nuevo al especie estática, pero fácilmente inteligible,.

Por primera vez, los investigadores de la Universidad de Florida y la Universidad de Electrocomunicaciones en Japón han revelado un riesgo de seguridad y privacidad inherente al diseño de estos micrófonos, que emiten señales de radio como una especie de interferencia al procesar datos de audio.

El ataque podría abrir a las personas al espionaje de la industria o incluso al espionaje del gobierno, todo sin manipular sus dispositivos. Pero los investigadores de seguridad también han identificado múltiples formas de abordar la falla de diseño y compartieron su trabajo con los fabricantes para posibles soluciones en el futuro.

Una demostración del ataque micrófono a través de una pared de 15 cm. Crédito: Sara Rampazzi

“Con un receptor de radio FM y una antena de cobre, puede escuchar estos micrófonos. Así de fácil puede ser esto”, dijo Sara Rampazzi, Ph.D., profesora de informática e ciencia de la información e ingeniería de la UF y coautora del nuevo estudio. “Cuesta tal vez cien dólares, o incluso menos”.

Usaron grabaciones estandarizadas de oraciones aleatorias para probar el ataque, dando la impresión misteriosa de una mujer fantasmal que habla de canoas o que le imploran que “pegue la hoja al fondo azul oscuro”. Cada oración sin sentido es reconocible instantáneamente a pesar de, en algunos casos, pasar a través de paredes de concreto de 10 pulgadas de espesor.

La vulnerabilidad se basa en el diseño de micrófonos MEMS digitales, que están muy extendidos en dispositivos como computadoras portátiles y altavoces inteligentes. Al procesar datos de audio, liberan señales de radio débiles que contienen información sobre todo lo que el micrófono está recogiendo. Al igual que otras señales de radio, estas transmisiones pueden pasar a través de las paredes para ser capturadas por antenas simples.

Incluso cuando alguien no usa intencionalmente su micrófono, puede estar recogiendo y transmitiendo estas señales. Las aplicaciones comunes del navegador como Spotify, YouTube, Amazon Music y Google Drive permiten el micrófono lo suficiente como para filtrar las señales de radio de cualquier cosa que se diga en la sala.

Los investigadores probaron una variedad de computadoras portátiles, el altavoz inteligente de Google Home y los auriculares utilizados para la videoconferencia. Evesdropping funcionó mejor en las computadoras portátiles, en parte porque sus micrófonos estaban unidos a cables largos que sirvieron como antenas que amplificaron la señal.

El laboratorio de Rampazzi también utilizó programas impulsados ​​por el aprendizaje automático de compañías como Openi y Microsoft para limpiar las ruidosas señales de radio y transcribirlas al texto, lo que demostró cuán fácil sería buscar conversaciones espiradas para palabras clave.

Sin embargo, una serie de cambios bastante simples podría disminuir en gran medida la efectividad del ataque. Cambiar donde se colocan los micrófonos en las computadoras portátiles podrían evitar cables largos, lo que amplifica la fuga de radio. Los ligeros ajustes a los protocolos estándar de procesamiento de audio reducirían la inteligibilidad de las señales.

Los investigadores han compartido estas ideas con los fabricantes de laptop y los altavoces inteligentes, pero no está claro si las compañías realizarán las actualizaciones en dispositivos futuros.

Más información: Sound of Interference: Ataque electromagnético de español en micrófonos digitales utilizando modulación de densidad de pulso, www.usenix.org/conference/usen …/Presentation/Onishi

Proporcionado por la Universidad de Florida

Cita: El nuevo defecto de seguridad permite aliberir a través de micrófonos de laptop y altavoces inteligentes (2025, 11 de junio) recuperado el 11 de junio de 2025 de https://techxplore.com/news/2025-06-flaw-eavesdroppingpingping-saptop-smart-speaker.html

Este documento está sujeto a derechos de autor. Además de cualquier trato justo con el propósito de estudio o investigación privada, no se puede reproducir ninguna parte sin el permiso por escrito. El contenido se proporciona solo para fines de información.