ثغرة في سماعات الرأس تحولها إلى أداة تنصت

كشفت دراسة أمنية حديثة عن تقنية غير تقليدية يمكن من خلالها التقاط الصوت الذي تعالجه بعض سماعات الرأس والأجهزة الإلكترونية عبر الجدران، بالاعتماد على تسرب كهرومغناطيسي يحدث داخل مكونات الجهاز نفسه.
وأطلق باحثون من جامعة هونغ كونغ للعلوم والتكنولوجيا وجامعة هونغ كونغ للفنون التطبيقية على التقنية اسم «InjectEave»، وعرضوا نتائج أبحاثهم خلال مؤتمر USENIX Security 2026.
وتقوم التقنية على إرسال إشارة راديوية إلى الجهاز المستهدف، تتفاعل مع بعض مكوناته الإلكترونية غير الخطية، ما يؤدي إلى تعديل الإشارة بطريقة تحمل معلومات مرتبطة بالصوت الذي تتم معالجته داخل الجهاز.
واللافت أن التسرب يحدث في المسار التناظري للصوت، بعد فك تشفير المحتوى الصوتي داخل الجهاز. لذلك، فإن تشفير الاتصال اللاسلكي وحده لا يحول دون هذا النوع من التسريب، لأن التقنية لا تستهدف قناة الاتصال، وإنما الإشارات الكهربائية داخل الجهاز نفسه.
واختبر الباحثون التقنية على 11 جهازاً تجارياً، شملت سماعات رأس سلكية ولاسلكية، وهاتفاً مكتبياً، وعدداً من الأجهزة المنزلية الذكية.
وأظهرت التجارب إمكانية التقاط الإشارات في مسافات تراوحت في عدد من الحالات بين متر واحد وستة أمتار، بينما وصلت إحدى التجارب الخاصة بسماعات الرأس إلى نحو 30 متراً باستخدام مضخم راديوي قوي.
إلا أن الوصول إلى هذه المسافة يتطلب ظروفاً ومعدات إضافية، من بينها مضخم بقوة 10 واط، في حين كانت المسافات الأقصر أكثر تمثيلاً للظروف التي اختبر فيها الباحثون التقنية على الأجهزة المختلفة.
ولا يمكن تنفيذ الهجوم بصورة عشوائية، إذ يحتاج المهاجم إلى معرفة طراز الجهاز المستهدف وتهيئة النظام بما يتناسب مع خصائصه. كما أظهرت الدراسة إمكانية إجراء التجارب عبر الجدران، بما في ذلك سيناريوهات داخل غرف الفنادق والمكاتب.
ومع ذلك، لا تعني النتائج أن أي شخص يستطيع ببساطة التقاط الصوت من سماعة قريبة، إذ تتطلب التقنية معدات متخصصة وإعداداً مسبقاً، فيما لم ينشر الباحثون بعض التفاصيل التشغيلية الحساسة المرتبطة بالهجوم.
وتكمن أهمية الاكتشاف في تسليطه الضوء على جانب أمني قد لا تعالجه وسائل الحماية الرقمية التقليدية، وهو التسريبات التي تحدث على مستوى مكونات الأجهزة والإشارات الكهربائية داخلها.
ويقترح الباحثون عدداً من الإجراءات للحد من هذا النوع من المخاطر، من بينها استخدام التدريع الكهرومغناطيسي وتحسين تصميم الأسلاك والمرشحات، مع الإشارة إلى أن هذه الإجراءات لا تضمن القضاء على الخطر بصورة كام




