[论文解读] SPEAKE(a)R: Turn Speakers to Microphones for Fun and Profit

Mordechai Guri, Yosef A. Solewicz+2 more|arXiv (Cornell University)|Nov 22, 2016

Multimedia Communication and Technology参考文献 4被引用 11

一句话总结

SPEAKE(a)R 是一种网络攻击技术，仅通过软件即可将电脑耳机或扬声器 covertly 转变为功能性麦克风，从而在无物理麦克风的情况下实现窃听。该方法利用音频硬件设计缺陷，在距离声源最多3米范围内实现可接受信号质量的语音捕获，揭示了标准台式机和笔记本电脑中关键的侧信道安全漏洞。

ABSTRACT

It is possible to manipulate the headphones (or earphones) connected to a computer, silently turning them into a pair of eavesdropping microphones - with software alone. The same is also true for some types of loudspeakers. This paper focuses on this threat in a cyber-security context. We present SPEAKE(a)R, a software that can covertly turn the headphones connected to a PC into a microphone. We present technical background and explain why most of PCs and laptops are susceptible to this type of attack. We examine an attack scenario in which malware can use a computer as an eavesdropping device, even when a microphone is not present, muted, taped, or turned off. We measure the signal quality and the effective distance, and survey the defensive countermeasures.

研究动机与目标

• 调查将标准计算机音频输出硬件重新用作意外麦克风的可行性。
• 展示一种仅通过软件实现的攻击，可在无物理麦克风的情况下对电脑实施隐蔽窃听。
• 评估使用扬声器作为麦克风时的信号质量和有效捕获范围。
• 识别并分析使此类攻击成为可能的 PC 音频硬件中的技术漏洞。
• 提出并评估针对此类侧信道监控的防御对策。

提出的方法

• 该攻击利用某些耳机和扬声器驱动器中音频换能器的双向特性，当受到外部声波驱动时，可作为麦克风使用。
• 运行在目标电脑上的恶意软件通过操纵音频输出驱动，将扬声器或耳机切换至接收模式，从而使其转变为麦克风。
• 系统使用基于软件的反馈回路来稳定音频输入路径，并放大由扬声器驱动器捕获的微弱声学信号。
• 该方法依赖于物理特性：某些音频换能器在暴露于声音时即使未主动传输，也能产生微弱电信号。
• 应用信号处理技术对捕获的音频进行滤波和增强，以提高可懂度并降低噪声。
• 攻击完全通过软件实现，无需硬件修改或额外外设。

实验结果

研究问题

• RQ1 能否仅通过软件将标准电脑耳机或扬声器隐蔽地重新用作麦克风？
• RQ2 此类攻击的最大有效距离和可实现的信号质量如何？
• RQ3 促成这种侧信道漏洞的技术条件和硬件特性是什么？
• RQ4 恶意软件如何利用此行为在不被察觉的情况下执行隐蔽窃听？
• RQ5 有哪些防御措施可以缓解或防止此类攻击？

主要发现

• 该攻击成功将标准3.5毫米耳机和部分笔记本电脑扬声器转变为可捕获人声的实用麦克风。
• 系统在距离声源最多3米的距离上实现了可用的语音信号质量。
• 该方法适用于大多数现代台式机和笔记本电脑，因为漏洞源于通用音频硬件设计而非特定型号。
• 该攻击未被检测到，因为它不需访问物理麦克风，不会触发麦克风指示灯，且通过标准音频驱动运行。
• 信噪比和可懂度足够支持人类语音识别，即使仅使用基础信号处理。
• 该攻击仅通过软件即可实现，无需额外硬件或对设备的物理访问。