Хакеры научились подслушивать через наушники

Хакеры научились подслушивать через наушники

Хакеры научились подслушивать через наушники

Израильские специалисты по кибербезопасности написали вредоносную программу Speake (a)r, которая использует встроенную функцию переназначения разъёмов в звуковых чипах марки RealTek.

Современные аудиочипы для проигрывания и записи звука, которые установлены в большинстве настольных компьютеров и ноутбуков, имеют два разъёма для подключения наушников и микрофона и третий универсальный разъём для подключения гарнитуры, наушников или микрофона.

При подключении того или иного устройства звуковая карта автоматически определяет его и в зависимости от этого может программно переназначать функцию разъёма. К примеру, в случае подключения микрофона в разъём для наушников этот разъём может использоваться не для воспроизведения, а для записи звука. Хакерская программа Speake (a)r как раз способна принудительно переназначить разъём, превратив подключенные к компьютеру наушники… в микрофоны!

Исследователи провели лабораторный эксперимент с использованием наушников марки Sennheiser. Программа успешно переключила разъём с наушниками, превратив их из устройства вывода звука в устройство ввода, позволив хакерам сделать высококачественную запись разговора в комнате с расстояния в шесть метров. Метод работает как на компьютерах с операционной системой Windows, так и MacOS — главное, чтобы аудиочип был марки RealTek, пишет popmech.ru.

Подпишитесь на новости

Swordfish Security привлекла инвестиции на защиту ИИ, безопасную разработку

На защиту искусственного интеллекта выделяют всё больше вполне человеческих денег. Фонд Pre-IPO 2 под управлением «ВИМ Инвестиций» приобрёл миноритарную долю в Swordfish Security. Группа планирует направить привлечённые средства на развитие продуктов для защиты ИИ-систем и безопасной разработки ПО.

Покупку 42,152% в группе подтвердил представитель «ВИМ Инвестиций» Магомед Асхабов. Сумму сделки он раскрывать не стал.

Swordfish Security совмещает консалтинг и разработку инструментов безопасности. В группу входит AppSec Solutions — создатель продуктов для DevSecOps и AI Security. Есть и собственный фреймворк Swordfish SAIMM для оценки зрелости защиты ИИ-систем.

По заявлению группы, инвестиции позволят ускорить продуктовую разработку: сократить путь от запроса заказчика до релиза и быстрее выпускать новые сценарии защиты. При этом менять стратегию бизнеса компания не собирается.

Спрос уже отражается в результатах: по итогам 2025 года выручка группы выросла на 52%, до 2,1 млрд рублей. В компании связывают рост в том числе с интересом заказчиков к безопасности ИИ.

RSS: Новости на портале Anti-Malware.ru