Se han explorado muchos ataques de canal lateral de RF diferentes, como la lectura de emisiones de pantallas para reconstruir texto o la detección de señales de RF emitidas por las teclas de un teclado. Pero estas técnicas suelen resultar poco prácticas para la captura pasiva de EM debido a la baja relación señal-ruido.

InjectEave sustituye la captura pasiva de señales por la manipulación activa de la señal. Al transmitir una señal en el rango de 0-9 MHz —cuyos detalles han sido omitidos—, un atacante puede modular potencialmente una señal de audio que de otro modo sería difícil de detectar para que pueda ser capturada por equipos cercanos.

"Nuestro nuevo proyecto, InjectEave, demuestra que las señales de RF [radiofrecuencia] pueden inducir la fuga de información de auriculares cotidianos, permitiendo a un atacante recuperar el audio de los auriculares desde hasta 30 metros de distancia, incluso a través de paredes", afirmó Yan Long, profesor asistente de la Universidad de Ciencia y Tecnología de Hong Kong (HKUST) en Guangzhou.

Long y los coautores de HKUST Haoran Yan, Ziyu Shao y Shuhao Zhang, junto con Qinhong Jiang de la Universidad Politécnica de Hong Kong, describen su trabajo en un artículo [PDF] titulado "Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity", presentado en USENIX Security 2026.

El ataque se dirige a componentes no lineales presentes en los sistemas informáticos, como amplificadores, convertidores analógico-digitales, convertidores de potencia y MOSFETs de conmutación. La interacción de las señales inyectadas, el hardware y las señales de audio objetivo modula esencialmente la señal objetivo para que se filtre y sea detectable por el adversario.

Llevar a cabo un ataque InjectEave requiere equipo de RF comercial: una radio definida por software USRP B210; antenas para inyección y recepción; un analizador de espectro Siglent SSA3075X Plus; un portátil para controlar el SDR; y, opcionalmente, un amplificador de potencia de RF para aumentar el alcance del ataque.

Los investigadores probaron la técnica con 11 dispositivos comerciales. Una aplicación obvia sería el espionaje, permitiendo a un atacante escuchar conversaciones mantenidas a través de auriculares o un teléfono fijo. También podría utilizarse para inferir actividades personales en hogares con ventiladores o lámparas inteligentes mediante la monitorización y el análisis de las señales de control y el consumo de energía.

Los dispositivos probados incluyen: Sony ZX110AP (2014, auriculares con cable); Apple Earbuds (2016, auriculares con cable); UGreen MAX2, Philips TAH2020, HP H231R (2024, 2025, 2023 auriculares inalámbricos); Flyingvoice P23GW (2023, línea fija VoIP); OIDIRE ODI-MF10A y Xiaomi BPLDS10DM (2023, 2025 ventiladores inteligentes); y JINGZAO JDO-06 y Xiaomi 1S (2024, 2019 lámparas inteligentes).

"Nuestras pruebas muestran que los ataques de canal lateral inducidos por inyección podrían espiar la mayoría de estos dispositivos a más de 2 m de distancia y a través de paredes, con una distancia máxima de 30 m para recuperar audio inteligible de auriculares", afirman los investigadores en su artículo, señalando que sus pruebas indican que estos escenarios son plausibles en la vida real.

Para los dispositivos enumerados por los investigadores, el alcance máximo del ataque demostrado estuvo generalmente entre 1 y 6 metros, aunque demostraron por separado el espionaje de auriculares hasta 30 metros utilizando un amplificador de RF.

Aun así, los investigadores documentaron varios escenarios donde el espionaje podría realizarse a través de las paredes de una habitación de hotel y utilizando hardware de ataque oculto en una maleta cercana o dentro de muebles de oficina.

Los investigadores señalan que los componentes no lineales son comunes en los sistemas informáticos y que cualquier dispositivo con piezas que gestionen el escalonamiento de la señal (por ejemplo, convertidores de potencia) puede ser vulnerable a InjectEave.

"InjectEave es inmune a las defensas digitales como el cifrado, el enmascaramiento y la aleatorización, porque la fuga proviene de la ruta analógica", concluyen los investigadores. "Las mitigaciones conscientes del hardware, como el cableado de par trenzado, el blindaje y el filtrado, pueden reducir la energía que la portadora inyectada acopla al dispositivo, reduciendo la exposición. Estas mitigaciones elevan la barrera, pero no garantizan la inmunidad".

Fuente:
TheRegister