Telset.id – Peneliti dari Hong Kong University of Science and Technology (HKUST) Guangzhou dan Hong Kong Polytechnic University (HK PolyU) mengungkap teknik bernama InjectEave yang mampu menyadap audio headphone dari jarak hingga 30 meter, termasuk menembus dinding. Temuan ini dipresentasikan di USENIX Security 2026 di Baltimore dan menunjukkan bahwa enkripsi digital tidak memberikan perlindungan terhadap pendekatan ini.
InjectEave bekerja dengan memancarkan sinyal pembawa radio ke perangkat target. Komponen nonlinier seperti amplifier, analog-to-digital converter, switching MOSFET, dan power converter mencampur sinyal rahasia ke pembawa tersebut. Jejak dan kabel perangkat kemudian memancarkan hasilnya kembali ke penerima. Karena kebocoran terjadi di jalur analog, setelah audio didekode, halaman proyek menyatakan bahwa “InjectEave is immune to digital defenses such as encryption, masking, and randomization.”
Enkripsi dalam bentuk apa pun pada headset nirkabel menjadi tidak relevan, karena serangan ini langsung menyasar sinyal yang menggerakkan speaker, bukan tautan radio. Pendekatan ini juga berlaku untuk headphone berkabel yang rentan membocorkan audio mikrofon. Peneliti menyimpulkan bahwa sound card menjadi sumber utama kebocoran, yang dikirim kembali melalui jarak sangat pendek.
Tim peneliti menggunakan USRP B210 software-defined radio, dua antena, Siglent spectrum analyzer, dan laptop untuk menyiapkan proof of concept. Mereka mencatat bahwa perangkat ini dapat “eavesdrop on the majority of these devices from over 2m away and through walls, with a maximum distance of 30m for recovering intelligible headphone audio.”
Meski terdengar mengkhawatirkan, teknik ini memiliki keterbatasan signifikan. Untuk mencapai jarak penuh 30 meter, penyerang memerlukan amplifier mahal yang mendorong output hingga 10 W. Sementara jarak standar 1 hingga 6 meter diukur dengan mendeteksi test tone. Menangkap dan merender ucapan juga lebih sulit dibandingkan tone yang digunakan untuk membuktikan pendekatan ini berhasil.
Ancaman ini juga terbatas karena hanya dapat menangkap apa yang didengar pengguna. Pada headphone nirkabel, penyerang tidak dapat mendengar apa yang sedang diucapkan pengguna. Penyerang juga harus terus-menerus memancarkan sinyal dan mengetahui model target serta membuat profil unit yang cocok terlebih dahulu.
Baca Juga:
Meski demikian, peneliti berhasil mentransfer profil dengan bersih ke tiga headset UGreen identik, menunjukkan bahwa proses ini mungkin lebih mudah dari yang diperkirakan. Pendekatan ini juga dibangun dari kerja sebelumnya tentang interference-induced leakage dan impedance-based backscatter, namun membedakan diri dengan memulihkan data digital kasar alih-alih bentuk gelombang analog kontinu.
Ide dasar serangan ini bukan hal baru. Konsepnya berasal dari “The Thing,” bug Soviet yang diberikan sebagai hadiah kepada duta besar AS di Moskow pada 1945. Perangkat itu diberi daya secara pasif dari jarak jauh sebagai alat penyadap. InjectEave, bagaimanapun, tidak melibatkan penanaman perangkat apa pun, melainkan memanfaatkan perangkat yang sudah ada.
Peneliti mengaku telah melaporkan temuan ini kepada produsen yang terdampak. Namun, karena “as we have not yet received a response,” mereka menahan tabel frekuensi dan menghapus logika kontrol injeksi dari kode yang dirilis. Mereka juga menekankan bahwa tidak ada pembaruan perangkat lunak yang dapat memperbaiki kebocoran analog.
Menariknya, teknik ini memiliki keterbatasan praktis yang cukup besar. Peralatan khusus yang dibutuhkan, terutama amplifier 10 W untuk jangkauan maksimal, sangat mencolok dalam banyak situasi. Hal ini membuat eksploitasi praktis di dunia nyata menjadi relatif terbatas.
Penelitian ini menyoroti celah keamanan yang jarang dibahas dalam diskusi tentang privasi audio. Selama ini, perhatian lebih banyak tertuju pada enkripsi transmisi nirkabel. InjectEave menunjukkan bahwa jalur analog, yang berada di luar jangkauan perlindungan digital, tetap menjadi titik lemah yang fundamental.
Bagi pengguna perangkat audio sehari-hari, temuan ini menjadi pengingat bahwa ancaman keamanan tidak selalu datang dari celah perangkat lunak. Dalam konteks yang lebih luas, riset semacam ini sejalan dengan upaya industri memahami batas antara perlindungan digital dan kerentanan fisik. Pengembangan teknologi keamanan terus menjadi fokus, seperti terlihat dari berbagai inisiatif yang mendorong transparansi dan kolaborasi riset, termasuk akses untuk peneliti dalam mengkaji risiko semacam ini.
InjectEave menyoroti bahwa keamanan audio bukan sekadar soal enkripsi. Kebocoran analog yang tidak dapat ditambal oleh pembaruan perangkat lunak menjadi tantangan tersendiri bagi produsen perangkat. Pendekatan berbasis pemulihan data digital kasar, bukan bentuk gelombang kontinu, membuat teknik ini berbeda dari metode penyadapan konvensional yang menunggu perangkat bocor dengan sendirinya.
Peneliti juga mencatat bahwa jarak 30 meter memerlukan peralatan yang sangat terlihat, sehingga penerapan di dunia nyata menjadi terbatas. Untuk jarak standar 1 hingga 6 meter, deteksi test tone sudah cukup untuk mengukur keberhasilan pendekatan ini. Ini menunjukkan bahwa meski secara teknis mengesankan, implementasi praktisnya memiliki hambatan signifikan.
Dalam lanskap riset keamanan yang lebih luas, temuan ini menambah daftar panjang kerentanan yang memanfaatkan jalur fisik perangkat. Diskusi tentang batas antara perlindungan digital dan kerentanan fisik terus berkembang, sejalan dengan berbagai riset lain yang mengeksplorasi interaksi antara perangkat keras dan keamanan, termasuk kebijakan model AI dan implikasinya terhadap ekosistem teknologi.
Yang perlu digarisbawahi, InjectEave tidak melibatkan penanaman perangkat apa pun. Ia memanfaatkan perangkat yang sudah ada dan memanfaatkan komponen nonlinier di dalamnya untuk memancarkan kembali sinyal yang bocor. Ini menjadikannya berbeda dari metode penyadapan tradisional yang memerlukan akses fisik atau perangkat tambahan.
Peneliti menegaskan bahwa tidak ada pembaruan perangkat lunak yang dapat memperbaiki kebocoran analog. Ini berarti produsen perangkat harus mempertimbangkan ulang desain sirkuit dan jalur analog dalam upaya mitigasi. Sementara itu, pengguna perangkat audio tetap memiliki risiko yang relatif terbatas mengingat kompleksitas dan peralatan yang dibutuhkan untuk eksploitasi.
Riset ini juga menunjukkan pentingnya kolaborasi antar institusi dalam mengungkap kerentanan yang mungkin terlewat. HKUST Guangzhou dan HK PolyU bekerja sama untuk mengembangkan dan mendemonstrasikan teknik ini, menyoroti peran riset akademik dalam mengidentifikasi celah keamanan yang tidak terdeteksi oleh pendekatan konvensional.
Bagi industri, temuan ini menjadi sinyal bahwa perlindungan audio memerlukan pendekatan berlapis. Enkripsi tetap penting untuk transmisi nirkabel, tetapi tidak cukup untuk melindungi jalur analog. Produsen perlu mempertimbangkan isolasi sirkuit dan desain yang meminimalkan emisi tidak diinginkan dari komponen nonlinier.
[ META_DESCRIPTION]
Peneliti HKUST dan HK PolyU kembangkan InjectEave, teknik sadap audio headphone dari jarak 30 meter yang kebal terhadap enkripsi digital.
Komentar
Belum ada komentar.