Auto falantes de computador podem se tornar dispositivos de espionagem!

Fones de Ouvido podem se tornar espioes

Marlware SPEAKE(a)R transforma computadores em dispositivos espiões mesmo sem microfone. Desenvolvido pelos pesquisadores de segurança da Universidade de Ben Gurion, Israel, famosos por inventarem vários métodos de exfiltrar dados de redes de air-gapped, demonstraram que é possível transformar, silenciosamente, auto-falantes em microfones, um grande risco a nossa segurança e privacidade.

Como isso funciona?

Talvez pouca gente saiba, mas um microfone nada mais é do que um alto falante: em geral, utiliza uma membrana e um ima magnético, só que ao invés de converter energia em som, ele faz o contrário, convertendo as vibrações sonoras em impulsos elétricos. Você mesmo pode fazer um teste, pegue seu fone de ouvido, conecte na porta de microfone do seu computador e verá o resultado.

Bem, mas o Malware não vai trocar de lugar os cabos da caixa de som e pluga-los na de microfone. O que ele faz é utilizar uma característica dos chips de áudio da Realtek que transforma a saída de áudio de computadores e Notebooks em entrada de áudio. Os pesquisadores ressaltam que o problema não é tão simples de ser corrigido, alertam que seria preciso trocar e redesenhar os chips manipulados pelo Malware.

A possibilidade de utilizar a caixa de som como microfone e a porta de saída de áudio como entrada de áudio é um grande risco à nossa segurança e privacidade que pode ser explorada por indivíduos mal intencionados para o roubo de dados pessoais e bancários ou quem sabe até mesmo golpes praticados por telefonemas.

Uma forma de se prevenir desse tipo de ataque é desconectar as caixas de som do computador.

Programas anti-vírus e anti-Malwares também podem trabalhar em soluções que impeçam softwares de inverterem as funções da placa de som.

A equipe publicou detalhes do experimento no seu trabalho intitulado “Speak (a) r: Transforme auto falantes em microfones para diversão e lucro.”

Video de demonstração