Hong Kong University of Science and Technology’nin Guangzhou kampüsü ile Hong Kong Polytechnic University’den araştırmacılar, kulaklıklardan yayılan sesi uzaktan dinlemeyi mümkün kılan yeni bir yan kanal saldırısı gösterdi. Ekip, “Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity” başlıklı çalışmasını USENIX Security 2026’da sundu.
Araştırmanın merkezinde “InjectEave” adı verilen yöntem yer alıyor. Bu teknikte saldırgan, erişilebilir RF ekipmanlarıyla hedef cihaza elektromanyetik sinyal gönderiyor. Donanımdaki doğrusal olmayan davranıştan yararlanan bu sinyal, normalde dışarı sızması zor olan bilgilerin elektromanyetik olarak ortaya çıkmasına neden oluyor. Araştırmacılar bunun hem kablolu hem de kablosuz kulaklıklarda işe yaradığını söylüyor.
Çalışmaya göre sistem, kulaklıklarda çalan sesi 30 metreye kadar uzaktan toparlayabiliyor. Araştırmacılar ayrıca bazı senaryolarda duvarın arkasından dinleme yapılabildiğini de gösterdi. Buradaki kritik nokta, saldırının şifrelemeyi hedef almaması. Yani Bluetooth ya da benzeri bağlantılarda kullanılan şifreleme açık olsa bile, sorun ses verisinin iletim sırasında çözülmesinden sonra donanım tarafında oluşan fiziksel sızıntıdan kaynaklanıyor.
Bu da meselenin neden dikkat çekici olduğunu ortaya koyuyor: Veriyi koruyan yazılımsal güvenlik önlemleri tek başına yeterli olmayabiliyor. Çünkü saldırı, kulaklığın ya da ilgili analog devrelerin fiziksel tepkisini izleyerek çalışıyor. Araştırmacılar aynı yaklaşımın sadece kulaklıklarla sınırlı olmadığını, akıllı ev cihazlarının güç tüketimi gibi düşük frekanslı başka hassas sinyallerde de benzer sızıntılar oluşturabildiğini aktarıyor.
Öte yandan bu, herkesin kolayca uygulayabileceği sıradan bir saldırı gibi sunulmuyor. Çalışma, bunun kontrollü deney koşullarında ve belirli ekipmanlarla mümkün olduğunu gösteren akademik bir kanıt niteliğinde. Yine de sonuçlar, tüketici elektroniğinde güvenliğin sadece şifreleme ve yazılım katmanıyla sınırlı düşünülmemesi gerektiğini hatırlatıyor.
Araştırmacıların ortaya koyduğu tablo özellikle kulaklık, analog ses devresi ve kablosuz aksesuar tasarlayan üreticiler için önemli. Çünkü gelecekte bu tür riskleri azaltmak için donanım seviyesinde daha iyi yalıtım, filtreleme ve elektromanyetik sızıntıyı sınırlayan tasarımlar gerekebilir.
Kaynak: www.techspot.com
