[논문 리뷰] SPEAKE(a)R: Turn Speakers to Microphones for Fun and Profit

Mordechai Guri, Yosef A. Solewicz외 2명|arXiv (Cornell University)|2016. 11. 22.

Multimedia Communication and Technology참고 문헌 4인용 수 11

한 줄 요약

SPEAKE(a)R는 소프트웨어만으로 컴퓨터 헤드폰이나 loudspeakers를 은밀하게 마이크로 전환시켜, 물리적 마이크 없이도 도청을 가능하게 하는 사이버 공격 기법이다. 이 방법은 오디오 하드웨어 설계 결함을 악용하여, 신호 품질이 양호한 수준에서 최대 3미터 거리까지 인간의 음성을 캡처할 수 있으며, 표준 PC와 노트북에 심각한 사이드채널 취약성을 드러낸다.

ABSTRACT

It is possible to manipulate the headphones (or earphones) connected to a computer, silently turning them into a pair of eavesdropping microphones - with software alone. The same is also true for some types of loudspeakers. This paper focuses on this threat in a cyber-security context. We present SPEAKE(a)R, a software that can covertly turn the headphones connected to a PC into a microphone. We present technical background and explain why most of PCs and laptops are susceptible to this type of attack. We examine an attack scenario in which malware can use a computer as an eavesdropping device, even when a microphone is not present, muted, taped, or turned off. We measure the signal quality and the effective distance, and survey the defensive countermeasures.

연구 동기 및 목표

• 표준 컴퓨터 오디오 출력 하드웨어를 의도치 않은 마이크로 재활용할 수 있는지의 가능성을 조사하기 위해.
• 물리적 마이크 없이도 은밀한 도청을 가능하게 하는 소프트웨어 전용 공격을 시연하기 위해.
• 스피커를 마이크로 사용할 때의 신호 품질과 실제 캡처 거리를 평가하기 위해.
• 이 공격을 가능하게 하는 PC 오디오 하드웨어의 기술적 취약점을 특정하고 분석하기 위해.
• 이러한 사이드채널 감시에 대비한 방어 대책을 제안하고 평가하기 위해.

제안 방법

• 공격은 특정 헤드폰 및 스피커 드라이버의 오디오 트랜스듀서가 이중 방향 성질을 지니고 있어, 외부 음파에 의해 마이크로 기능할 수 있다는 점을 악용한다.
• 타겟 PC에 설치된 악성 소프트웨어가 오디오 출력 드라이버를 조작하여 스피커나 헤드폰을 수신 모드로 전환함으로써 실제로 마이크로 기능하게 한다.
• 시스템은 소프트웨어 기반 피드백 루프를 사용하여 오디오 입력 경로를 안정화하고 약한 음향 신호를 증폭한다.
• 이 방법은 특정 오디오 트랜스듀서가 활성 전송 중이 아니더라도 음향에 노출될 경우 미세한 전기 신호를 생성할 수 있다는 물리적 성질에 기반한다.
• 신호 처리 기법을 적용하여 캡처된 오디오를 필터링하고 향상시켜 음성의 명확성을 높이고 잡음을 줄인다.
• 공격은 완전히 소프트웨어로 수행되며, 하드웨어 수정이나 추가 주변기기의 필요가 없다.

실험 결과

연구 질문

• RQ1 표준 PC 헤드폰이나 스피커를 소프트웨어만으로 은밀하게 마이크로 재활용할 수 있는가?
• RQ2 이러한 공격에서 확보 가능한 최대 유효 거리와 신호 품질은 얼마인가?
• RQ3 이 사이드채널 취약성을 가능하게 하는 기술적 조건과 하드웨어 특성은 무엇인가?
• RQ4 악성 소프트웨어는 이 행동을 어떻게 악용하여 감지되지 않게 은밀한 도청을 수행할 수 있는가?
• RQ5 이러한 공격을 완화하거나 방지할 수 있는 방어 조치는 무엇인가?

주요 결과

• 공격은 표준 3.5mm 헤드폰과 일부 랩탑 스피커를 인간의 말소리를 캡처할 수 있는 기능성 마이크로 성공적으로 전환시켰다.
• 소스 음원으로부터 최대 3미터 거리에서 사용 가능한 음성 신호 품질을 확보하였다.
• 이 방법은 대부분의 현대 PC와 랩탑에서 작동하며, 이는 취약성이 특정 모델이 아닌 공통된 오디오 하드웨어 설계에서 기인하기 때문이다.
• 공격은 물리적 마이크 접근이 필요 없고, 마이크 표시등도 작동하지 않으며 표준 오디오 드라이버를 통해 작동하므로 감지되지 않는다.
• 신호 대 잡음비(SNR)와 말소리 이해도는 기초적인 신호 처리를 통해 인간의 말소리 인식에 충분한 수준이었다.
• 공격는 소프트웨어만으로 가능하며, 추가 하드웨어나 기기 접근이 필요하지 않다.