När våra hem fylls med "smarta saker" ökar hoten när det gäller säkerhet och integritet. Nyligen kollapsade de viktigaste webbplatserna i halva världen tack vare en attack där övervakningskameror anslutna till internet användes, som den som många av er kommer att behöva övervaka dina barns sömn och se en bit svart tejp placerad på datorns webbkamera är nu nästan vanligt i företag och i många hem. Det faktum att vi blir mer och mer sammankopplade innebär denna ökning av möjliga attacker mot oss, och det senaste hotet kan komma från något så enkelt som hörlurar.
Och jag pratar inte om de mer eller mindre avancerade hörlurarna med en mikrofon som används med smartphones, utan snarare enkla hörlurar, den typ som används för att lyssna på musik utan en inbyggd mikrofon men som kan modifieras av programvara för att fånga vår samtal utan oss. låt oss inse det. Hur kan det vara? Det är väldigt enkelt, alla hörlurar kan användas som en mikrofon, ljudkvaliteten är inte bra, men mer än tillräckligt, och du behöver bara ansluta den till en mikrofoningång istället för en ljudutgång för att få den. Forskare har lyckats modifiera RealTek-koderna, som finns i en stor del av datorerna runt om i världen, och förvandla vad som är en ljudutgång till en mikrofoningång, med vilken anslutna hörlurar skulle fånga alla våra samtal.
Detta är ett test som en utredningsgrupp har gjort, inte ett verkligt hot, och nu när det är känt, låt oss hoppas att de som är ansvariga för RealTek kommer att börja arbeta och rätta till detta säkerhetsfel, men det enkla faktum att det om möjligt, det är fortfarande så störande som att de kan fånga allt som händer framför din dator genom att hacka din webbkamera. Även om det inte finns någon lösning, är det bättre att koppla bort hörlurarna när de inte används. För närvarande har testerna endast gjorts på datorer med den Realtek-codecen, men det kan inte uteslutas att surfplattor och smartphones kan drabbas av samma sårbarhet.
Som barn minns jag att jag fuslade med att ansluta "saker" till hörlursuttaget på en gammal radiokassett. Från hörlurar (som effektivt spelade in rösten på kassetten utan problem men med mycket dålig kvalitet) till högtalare utan förstärkare (som naivt trodde att de skulle spela in bättre, och nej, lika dåligt). För inte så länge sedan på jobbet letade de efter en mikrofon för att göra Skype, och jag förvånade dem när de sa att de kunde använda ett vulgärt headset för att komma ur problem XD
Vad jag skulle göra. Med detta menar jag att om Realtek-drivrutinen kan hackas så att den ändrar «hörlursutgången» till «mikrofoningång» (*), och om det som är anslutet finns det några vanliga högtalare utan en förstärkare (till exempel de som ingår i en bildskärm eller en kinesisk ljudfält osv.) skulle samma uppnås.
(*) Och detta måste vara konsekvensen av att låta programvara ändra vad ljudkortets kontakter gör, integrerade eller inte, för att uppnå till exempel att ändra högtalarkonfigurationen till 2.1, 4.1, 5.1, etc. och ändra vad som händer om något är anslutet till framsidan av tornet eller de bakre kontakterna. Det roliga är att med så många år att detta har fungerat så här har ingen tänkt på det förut ... eller att det inte har dykt upp förrän nu.
Det här är inte ett hack. Jag är DJ och många gånger när jag gick till rum för att spela som inte hade en mikrofon, det jag gjorde var att ansluta min Sennheiser till mikrofoningången och prata genom hörlurarna, som om det var en mikrofon. Uppenbarligen låter det inte lika bra, men det låter 🙂
Låt oss se ... Om en hacker har kodkörning på vår maskin, vilken skillnad gör det eftersom han kan använda de "universella uttagen" för att byta hörlurar till mikro? Om du redan har tillgång är vi skruvade ändå.