Investigadores de la Universidad Nacional de Singapur y la Universidad Yonsei de la República de Corea han creado un dispositivo que puede detectar si su computadora portátil o cualquier aplicación de redes sociales está usando un micrófono para grabar sus conversaciones de manera encubierta.
La inspiración detrás del dispositivo de monitoreo de micrófono
En los últimos años se ha vuelto frecuente un aumento de los ataques a la seguridad en línea de las computadoras portátiles para realizar escuchas ilegales. Sin embargo, si bien se han creado contramedidas para cámaras y micrófonos de portátiles, actualmente no existe una barrera de bloqueo de sonido similar para evitar la escucha subrepticia. Aquí es donde aparece TickTock, un dispositivo de monitoreo de micrófono diseñado por los investigadores Soundarya Ramesh, Ghozali Suhariyanto Hadi, Sihun Yang, Mun Choon Chan y Jun Han.
Los autores señalan que los fabricantes de portátiles han tomado precauciones para garantizar que la activación del micrófono activada por malware sea más obvia. Apple, por ejemplo, tiene una desconexión de hardware para las computadoras portátiles más nuevas que desactiva el micrófono cuando la tapa está cerrada.
El registro También informó que Dell proporcionó controladores de privacidad de micrófono y cámara para Linux en 2020. Tanto Windows 10 como macOS 12 muestran signos visuales de activación del micrófono, al igual que el software de privacidad de terceros anteriormente. En su teléfono Librem 5 USA, Purism presenta una opción de eliminación de hardware para el micrófono y la cámara.
Estas técnicas, según los investigadores, tienen defectos. “En primer lugar, estas soluciones requieren que los usuarios confíen en la implementación de los fabricantes de portátiles o en los sistemas operativos, los cuales han sido comprometidos por atacantes varias veces en el pasado, o que los propios fabricantes pueden ser maliciosos”.
También observaron que estas opciones se incluyen solo en una porción minúscula de los dispositivos. Que, si bien están implementadas, las computadoras portátiles modernas que tienen esta característica no tienen una forma de detectar y prevenir escuchas ilegales.
Lea también: Los piratas informáticos utilizaron malware de escucha para espiar empresas ucranianas, revelan expertos en seguridad
Micrófono que impide la grabación encubierta
El dispositivo de monitoreo de micrófono se describe en un estudio ArXiv llamado “TickTock: Detección del estado del micrófono en computadoras portátiles mediante fugas electromagnéticas de señales de reloj”.
TickTock, por el momento, cuenta como un prototipo compuesto por una sonda de campo cercano, un amplificador de radiofrecuencia, radio definida por software (SDR) y una Raspberry Pi 4 Modelo B. Los investigadores prevén que aparezca la versión final del dispositivo. como una unidad USB. Se puede colocar al lado de una computadora portátil o sujetarla a ella para notificar al usuario sobre cualquier modificación en el estado del micrófono del dispositivo.
“La emanación proviene de los cables y conectores que transportan las señales del reloj al hardware del micrófono, para finalmente operar su convertidor analógico a digital (ADC)”, explican los investigadores. “TickTock captura esta fuga para identificar el estado de encendido/apagado del micrófono de la computadora portátil”.
El desarrollo del sensor de estado del micrófono implicó superar una serie de obstáculos. La frecuencia de la señal del reloj del micrófono varía según el chip códec de audio de la computadora portátil. Otro problema es que la región de la computadora portátil que filtrará la mayor cantidad de radiación EM varía dependiendo de cómo se conectó el dispositivo. Finalmente, las señales EM recopiladas contienen ruido de otros circuitos que deben eliminarse para evitar falsos positivos.
El resultado final fue mayoritariamente favorable. Sin embargo, TIC Tac no logra identificar las señales de reloj del micrófono en tres computadoras portátiles, todas ellas MacBooks de Apple, a pesar de que la técnica funciona bien en el 90 por ciento de las computadoras portátiles probadas, incluidos todos los modelos probados de proveedores destacados como Lenovo, Dell, HP y Asus. .
ⓒ 2023 . .
