Fone de ouvido
O fundador do Facebook Mark Zuckerberg chamou atenção quando revelou em uma foto que usa uma fita para bloquear a webcam e o microfone do seu notebook, uma prática que depois também recebeu a recomendação do diretor do FBI James Comey. Mas pesquisadores da universidade Ben Gurion de Israel mostraram que isso pode não ser suficiente. Segundo eles, até um fone de ouvido pode ser transformado em microfone e gravar o som ambiente -- mesmo que ele esteja ligado ao computador em uma saida de áudio.

Dois detalhes técnicos viabilizam o truque. O primeiro é uma característica de funcionamento dos próprios fones de ouvido: microfones dinâmicos e alto-falantes funcionam de maneira igual, porém inversa. Isso significa que o fone de ouvido já consiste, de fato, de dois microfones. Este, porém, é um fato bastante conhecido e não representa por si só um risco, porque fones de ouvido não são normalmente ligados ao conector de microfone.

A segunda peculiaridade técnica que torna o ataque possível é um recurso de certos chips de áudio, nos quais há uma livre associação das entradas e saídas de áudio de um computador. Isso significa que as portas de microfone e fone de ouvido podem ser invertidas e um fone conectado à "saída de fone de ouvido" pode ser visto como microfone, desde que um programa no computador solicite isso ao chip.

Esse recurso é útil porque permite conectar vários microfones ou alto-falantes sem a necessidade de conectores dedicados. Por exemplo, um computador com três conectores poderia ter duas saídas de áudio e um microfone, ou uma saída e dois microfones, conforme a necessidade do utilizador. Sem esse recurso, um computador precisaria de quatro conectores para atender a ambos os cenários de uso.

Mas é essa conveniência que permite transformar o fone de ouvido em um microfone: basta "dizer" ao chip que o fone de ouvido é um microfone, e ele será tratado como tal. A ideia de usar esse recurso para espionagem é a novidade do estudo dos pesquisadores Mordechai Guri, Yosef Solewicz, Andrey Daidakulov e Yuval Elovici da Ben Gurion. 

"Um malware pode silenciosamente reconfigurar o conector de fone de ouvido de uma saída para uma conexão de microfone. Como resultado, o fone de ouvido conectado pode funcionar como um par de microfones de gravação, assim transformando o computador em um dispositivo de escuta, mesmo quando o computador não tem um microfone conectado", diz a pesquisa.

Embora a qualidade do som não seja das melhores, o resultado pode ser bom o bastante para fins de espionagem. Em um teste dos pesquisadores, eles chegaram a conseguir distinguir palavras faladas por uma pessoa a seis metros de distância do fone de ouvido.

Conveniência x segurança

O recurso que permite o ataque (veja a imagem ao lado) é o mesmo que viabiliza a reutilização das portas de áudio em vários computadores e notebooks. Com ele, uma só porta pode ser tanto uma saida ou entrada de microfone. "Corrigir" essa falha implicaria em uma perda de funcionalidade para esses computadores, já que as portas passariam a ter finalidade unica.

Com notebooks ficando cada vez menores, não é desejável aumentar o número de conectores. Por esse motivo, ainda não se sabe como a brecha pode ser eliminada em definitivo sem sacrificar a funcionalidade do computador.

A reassociação de entradas e saídas de áudio faz parte da especificação HD Audio. Isso significa que qualquer chip de áudio desenvolvido de acordo com a norma está potencialmente vulnerável. A pesquisa, porém, se concentrou em chips da Realtek.

A Realtek oferece chips de áudio tanto para o mercado de baixo custo como para sistemas de alto desempenho. Esses chips são frequentemente embutidos nas placas-mãe dos mais variados fabricantes. Por esse motivo, é um dos chips mais comuns do mercado e muitas pessoas podem ter um chip Realtek sem estarem cientes disso.

Os pesquisadores fizeram um vídeo demonstrando o truque (assista) e o artigo dos acadêmicos, em inglês, pode ser baixado aqui.

Imagens: Altieres Rohr/Especial para o G1 e ReproduçãoDúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com
 Post.N.\7.449 
.__-______________________________________________________________________________________-__.
                              .-..   Atendimento Personalizado com recepção Vip!  ..-.
.__-______________________________________________________________________________________-__.
Rua Décio Monte Alegre, 20 
Bairro Santa Cruz -Valente - Bahia -Brasil.
Funcionamento:das 10:30 às 02:00 
-----------------------------------------------
-----------------------------------------------
-----------------------------------------------

     |||---------------________--_____________--------------------------__--------- ------------------------|||
Gipope® - Gariba's ™ // Bar & Lanches.          ._._._._._._|:|:|
|||--------------------------------------------------------_________________________________________------ ------_----------------------------------||| : =.=:=.=.|:|
.__-______________________________________________________________________________________-__.
Celular.-:) 075 - 99913 - 4248 -.- 98299 - 8117 -.- 98262 - 7946    
.__-______________________________________________________________________________________-__.