TickTock：利用时钟信号电磁泄漏检测笔记本电脑麦克风状态
密码学与安全
2022-09-08 v1
摘要
我们正目睹针对笔记本电脑的远程隐私攻击急剧增多。此类攻击常利用恶意软件远程访问网络摄像头与麦克风以监视受害用户。尽管广泛可用的商用摄像头隐私盖在一定程度上防御了摄像头攻击，但不幸的是，尽管近期业界有所努力，仍无妥善方案阻止针对麦克风的攻击。作为防御笔记本电脑麦克风此类攻击的第一步，我们提出 TickTock，一种新颖的麦克风开/关状态检测系统。为此，TickTock 从外部探测由承载麦克风时钟信号的笔记本电脑电路连接线与线缆所产生的电磁（EM）辐射。这之所以可行，是因为麦克风时钟信号仅在录音状态下被输入，从而产生相应辐射。我们设计并实现了概念验证系统以展示 TickTock 的可行性。此外，我们在总计 30 台运行多种应用程序的流行笔记本电脑上全面评估 TickTock，成功在 27 台中检测出麦克风状态。其中，TickTock 以高真阳性率与真阴性率持续识别麦克风录音。
引用
@article{arxiv.2209.03197,
title = {TickTock: Detecting Microphone Status in Laptops Leveraging Electromagnetic Leakage of Clock Signals},
author = {Soundarya Ramesh and Ghozali Suhariyanto Hadi and Sihun Yang and Mun Choon Chan and Jun Han},
journal= {arXiv preprint arXiv:2209.03197},
year = {2022}
}
备注
18 pages, 27 figures, ACM CCS'22 conference