Eavesdropping on Black-box Mobile Devices via Audio Amplifier’s EMR. Huiling Chen1, Wenqiang Jin1*, Yupeng Hu1*, Zhenyu Ning1, Kenli Li1,2, Zheng Qin1, Mingxing Duan1,2, Yong Xie3, Daibo Liu1, and Ming Li4. 16 páginas.
Septiembre 2023. “Este artículo presenta la primera prueba de concepto de un ataque de espionaje, Periscope, que aprovecha las radiaciones electromagnéticas (REM) emitidas por dispositivos móviles para recuperar el audio de las víctimas a distancia. En particular, observamos patrones de distorsión de la señal en los espectrogramas de las REM, lo que
permite identificar la fuente de radiación primaria a medida que el audio se amplifica. Estudios posteriores demuestran que
los auriculares aumentan la intensidad de la radiación, lo que facilita aún más la interceptación. Consideramos el dispositivo objetivo como una caja negra y diseñamos esquemas de recuperación de audio basados exclusivamente en técnicas de procesamiento de señales. Periscope utiliza un prototipo miniaturizado, de tamaño similar al de las grabadoras de voz ocultas, para recopilar las REM de forma sigilosa y enviarlas a un atacante remoto
ubicado a 15 metros para su recuperación. Nuestras evaluaciones demuestran que Periscope es capaz de recuperar audio privado reproducido en una amplia gama de dispositivos móviles. Los resultados son inteligibles tanto para el oído humano como para las herramientas de reconocimiento. Informamos de la amenaza a los principales fabricantes y esperamos inspirarlos a reconsiderar la vulnerabilidad de seguridad de los amplificadores de audio integrados en dispositivos móviles.”