Како се наши домови пуне „паметним стварима“, претње се повећавају када је реч о сигурности и приватности. Недавно су главне веб странице пола света пропале захваљујући нападу у којем су коришћене надзорне камере повезане на Интернет, попут оне коју ће многи од вас морати да надгледају сан своје бебе и виде комад црне траке постављен на рачунарска веб камера је данас готово свакодневна у компанијама и у многим домовима. Чињеница да смо све више повезани имплицира овај пораст могућих напада на нас, и најновија претња може доћи од нечег једноставног попут слушалица.
И не говорим о мање или више напредним слушалицама са микрофоном које се користе са паметним телефонима, већ о једноставним слушалицама, које се користе за слушање музике без уграђеног микрофона, али које софтвер може модификовати да ухвати наше разговори без нас.сазнајмо то. Како је то могуће, како то може бити? Врло је једноставно, било које слушалице би се могле користити као микрофон, квалитет звука није сјајан, али више него довољан, а само да бисте га добили, морате га повезати са микрофонским улазом. Истраживачи су успели да модификују РеалТек кодеке, присутне у великом делу рачунара широм света, и претварање онога што је аудио излаз у улаз за микрофон, помоћу којег би повезане слушалице забележиле све наше разговоре.
Ово је тест који је спровела истражна група, а не стварна претња, а сада када је познато, надајмо се да ће одговорни за РеалТек приступити раду и исправити ову безбедносну ману, али једноставна чињеница да ако је могуће, и даље је узнемирујуће као и то што могу да ухвате све што се догађа испред вашег рачунара хакирањем ваше веб камере. Иако нема решења, боље је искључити слушалице када се не користе. Тренутно су тестови рађени само на рачунарима са тим Реалтек кодеком, али не може се искључити да таблети и паметни телефони могу патити од исте рањивости.
Као дете се сећам да сам пуно петљао повезујући „ствари“ са прикључком за слушалице старе радио касете. Од слушалица (које су ефективно без проблема снимале глас на касету, иако са врло лошим квалитетом) до звучника без појачала (који су наивно мислили да ће, ако су већи, снимати боље; и не, једнако лоше). У ствари, не тако давно на послу су тражили микрофон за Скипе, и изненадио сам их рекавши да би могли да користе вулгарне слушалице да се извуку из невоље КСД
Шта сам хтео. Под тим мислим да ако Реалтек управљачки програм може бити хакован тако да промени „излаз за слушалице“ у „улаз за микрофон“ (*), а ако је оно што је повезано постоје неки уобичајени звучници без појачала (на пример они уграђени у монитор, или кинеска звучна трака итд.), исто би се постигло.
(*) И ово мора бити последица омогућавања софтверу да мења оно што раде конектори звучних картица, интегрисани или не, да би се, на пример, променила конфигурација звучника на 2.1, 4.1, 5.1 итд. и промените оно што се дешава ако је нешто прикључено на предњи део торња или на задње прикључке. Смешно је што са толико година колико је ово функционисало, нико раније није помислио на то ... или да то до сада није изашло на видело.
Ово није хаковање. Ја сам ДЈ и много пута када сам ишао у собе да играм без микрофона, оно што сам урадио је да повежем свој Сеннхеисер са улазом за микрофон и говорим кроз слушалице, као да је то микрофон. Очигледно не звучи тако добро, али звучи 🙂
Да видимо ... Ако хакер има извршење кода на нашој машини, каква је разлика будући да он може да користи „универзалне прикључке“ да слушалице промени у микро? Ако већ имате приступ, ионако смо зезнути.