PCにつないだイヤホンで盗聴する実験が成功。リタスキング機能乗っ取り、音声出力を入力に変更
「Speake(a)r」と称するこのソフトウェアは実質的にはマルウェアです。具体的には、PCのマザーボードに広く搭載されるRealtekオーディオチップのジャックリタスキング機能を乗っ取って、イヤホン出力を遠隔からマイク入力へと強制変換するというもの。(ジャックリタスキング機能は、通常はサラウンド出力などを行うときに、マイク入力をスピーカー出力に切り替えたりするために利用されます)
研究チームが公開した動画ではゼンハイザー製のヘッドホンをPCに接続し、それがマイクに代わって周囲の音を拾っている様子が見て取れます。研究チームのリーダーであるモルデカイ・ギューリ氏は、「普通、ヘッドホンやイヤホンがマイクになるなんて考える人はいないし、イヤホンがプライバシーを脅かす脆弱性になるとは考えない」「PCからマイクを抜いても、ヘッドホンが接続されていれば約20フィート(約6m)離れた場所でも普通に会話が聞き取れるレベルで録音できる」と語りました。
この実験ではPCのRealtekオーディオコーデックをハッキングして端子ごとの動作を入れ替えてはいるものの、たとえばPCに内蔵スピーカーがある場合はそれもマイクになるのかといったことまでは記されていません。
ただ、普段からイヤホンを挿しっぱなしにしている人がいるなら、少なくとも今後は使わないときにジャックを抜く習慣を身につけておくほうが良さそうです。
