Investigadores de la Hong Kong University of Science and Technology (HKUST) y de la Hong Kong Polytechnic University (PolyU) han mostrado que audífonos de uso diario, un teléfono de escritorio y varios dispositivos inteligentes para el hogar pueden transmitir lo que están haciendo simplemente empleando una señal de radio. El enfoque, denominado InjectEave, se presentó en USENIX Security 2026 en Baltimore y ha sido cubierto por diversos medios que señalan que el ataque puede recuperar audio de auriculares a hasta 30 metros, incluso atravesando paredes. Aunque la afirmación tiene ciertos visos de verosimilitud, también presenta importantes limitaciones, entre ellas la necesidad de equipo especializado que suele ser fácilmente identificable en escenarios reales.

Un espectáculo técnico notable, pero con numerosas restricciones

La vigilancia electromagnética convencional espera a que un dispositivo libere información. Esto funciona mal con audio, ya que la voz se sitúa por debajo de 20 kHz, mientras que las trazas y cables de un dispositivo radiarán eficazmente en frecuencias de megahercios o gigahercios. InjectEave cierra esa brecha transmitiendo una señal portadora dirigida al objetivo. Según el artículo, componentes no lineales como amplificadores, convertidores analógico-digitales, MOSFETs de conmutación y convertidores de potencia mezclan la señal secreta con esa portadora, y los propios trazados del dispositivo irradian el resultado hacia un receptor.

Dado que la filtración ocurre en la ruta analógica, tras la decodificación del audio, el proyecto afirma que “InjectEave es inmune a defensas digitales como cifrado, enmascaramiento o aleatorización.” En otras palabras, cualquier cifrado aplicado a la transmisión inalámbrica de un headset resulta irrelevante, ya que el ataque apunta directamente a la señal que impulsa el altavoz, no al eslabón de radio.

Para la demostración, el equipo utilizó un software definido por radio USRP B210, dos antenas, un analizador de espectro Siglent y una portátil para montar la prueba de concepto. Según ellos, la técnica podría espiar la mayoría de estos dispositivos a más de 2 m de distancia y, con un alcance máximo de 30 m, recuperar audio inteligible de auriculares.

Contexto y evolución

Este no es el primer uso de la idea, ya que el concepto ha sido desarrollado a partir de trabajos previos sobre filtración inducida por interferencia y retroimpedancia. InjectEave se distingue por no implicar la instalación de ningún elemento adicional; aprovecha la tecnología existente para extraer información por medio de la radiación de la ruta analógica y caracteriza la filtración como un recuperación de datos algo discretos —datos digitales discretos en lugar de la forma continua de una señal analógica— lo que facilita el “escucha” sin pasos adicionales.

El estudio también señala que la misma estrategia se aplica a auriculares con cable, que también pueden filtrarlos a través de la ruta de la tarjeta de sonido, donde los autores identificaron que la tarjeta de sonido era la fuente principal de filtración a distancias muy cortas.

Riesgos y limitaciones prácticas

– El riesgo real existe: puede capturar lo que el usuario oye, pero con auriculares inalámbricos no es capaz de oír lo que el usuario dice en tiempo real. Esto limita el alcance práctico de la amenaza.
– El atacante debe transmitir de forma continua y emplear un transmisor de alta potencia (alrededor de 10 W) para alcanzar el rango completo de 30 metros, lo que ya de por sí facilita su detección y reduce la viabilidad en escenarios cotidianos.
– Es necesario conocer el modelo objetivo y perfilarlas unidades emparejadas; sin embargo, los investigadores lograron transferir un perfil entre tres auriculares idénticos de la marca UGreen, lo que sugiere que la identificación de los perfiles podría resultar más manejable de lo esperado.
– Los investigadores reportaron los hallazgos a los fabricantes afectados, pero, ante la falta de respuesta, no publicaron en la versión final las frecuencias de la tabla ni el control de la inyección en el código publicado. Aun así, conviene enfatizar que ninguna actualización de software puede corregir una filtración analógica; la posibilidad de abuso práctica permanece limitada.

Conclusión

InjectEave demuestra que las guardas de seguridad actuales, centradas en la cifración y la defensa a nivel de enlace, pueden verse superadas por filtraciones en la ruta analógica de audio. Aunque la demostración requiere condiciones y equipamiento específicos, su existencia subraya la necesidad de considerar vulnerabilidades a nivel de hardware y diseño de circuitos en la seguridad de dispositivos de consumo. En la práctica, la amenaza se mantiene restringida y no implica un fallo universal de cifrado o una facilidad de explotación generalizada; sin embargo, abre una línea de investigación importante sobre riesgos de filtración en sistemas de consumo y su mitigación desde el diseño del hardware y la gestión de señales en el audio.

from Latest from TechRadar https://ift.tt/LXy5kmT
via IFTTT IA