Nova técnica InjectEave permite espionar fones de ouvido via injeção eletromagnética

A técnica InjectEave explora uma vulnerabilidade física em componentes eletrônicos comuns, permitindo a exfiltração de dados sensíveis. Ela utiliza injeção eletromagnética (EM) para modular sinais secretos de baixa frequência, como áudio, em emissões EM que podem ser captadas remotamente. Os pesquisadores focaram em componentes não lineares, como amplificadores e conversores de energia, presentes em diversos dispositivos. A capacidade de sintonizar a frequência e amplitude da injeção permite moldar o espectro do vazamento de dados, tornando-o rastreável.

Com equipamentos de radiofrequência (RF) de baixo custo, a equipe demonstrou a viabilidade de espionar fones de ouvido, tanto com fio quanto sem fio, a até trinta metros de distância. A técnica funciona até mesmo através de paredes. Isso abre uma nova frente de ataque para a exfiltração de dados, deslocando o foco de vulnerabilidades puramente de software para falhas físicas e eletromagnéticas no hardware.

A InjectEave representa uma evolução nas ameaças à segurança de hardware, especialmente em periféricos. Em junho de 2026, o CEVIU noticiou que a Apple corrigiu uma falha nos Beats Studio Buds que podia transformá-los em um grampo. Essa vulnerabilidade era baseada em um problema de autenticação do SoC. Agora, com a InjectEave, temos um novo vetor de ataque que não depende de falhas de firmware ou software.

Em vez disso, a InjectEave explora propriedades físicas dos componentes eletrônicos, injetando sinais eletromagnéticos para ativar vazamentos. Isso significa que, além das vulnerabilidades lógicas em periféricos que abordamos em agosto de 2026, agora há um método ativo de injeção EM para comprometer dispositivos. É uma forma inédita de transformar hardware comum em ferramenta de espionagem sem a necessidade de acesso direto ao sistema.

Esta descoberta é crítica porque amplia o entendimento sobre como dispositivos cotidianos podem ser comprometidos para espionagem, indo além das falhas de software. A InjectEave não exige acesso físico ao dispositivo, apenas proximidade para a injeção eletromagnética, o que facilita o ataque. A vulnerabilidade atinge fones de ouvido, dispositivos de casa inteligente e até telefones fixos.

A facilidade e o baixo custo dos equipamentos necessários tornam este ataque acessível, representando um risco significativo para a privacidade de conversas e dados sensíveis. Empresas e usuários precisam estar cientes de que a segurança do hardware físico é tão crucial quanto a do software.