Incluso Kaspersky aconseja quitarse los auriculares: nuevo ataque captura el sonido directamente del aire.

El cifrado puede proteger una conversación hasta el último paso, pero entonces el secreto lo delata la propia electrónica. El 13 de octubre Kaspersky analizó el método InjectEave, que restaura sonido ya decodificado a partir de fugas electromagnéticas de auriculares con cable e inalámbricos sin hackear el teléfono inteligente, el ordenador o Bluetooth. El método se presentó ya en verano.

InjectEave fue desarrollado por especialistas de la Universidad de Ciencia y Tecnología de Hong Kong en Guangzhou y de la Universidad Politécnica de Hong Kong. El trabajo se presentó en USENIX Security 2026 en agosto. Los autores mostraron que una excitación activa de radiofrecuencia convierte la débil señal parásita de componentes analógicos en una señal de radio apta para interceptación sin acceso físico al dispositivo.

El sonido ordinario ocupa un rango de aproximadamente hasta 20 kHz, donde la radiación parásita de los circuitos electrónicos es demasiado débil para una intercepción cómoda. InjectEave dirige hacia el dispositivo una portadora con frecuencia en el rango de megahercios. Los amplificadores y otros componentes no lineales mezclan con ella la señal de audio interna, tras lo cual el atacante recibe la radiación modulada y reconstruye el habla.

En las pruebas básicas se evaluaron cinco auriculares. Para los Apple Earbuds la distancia máxima fue de 1 metro, para los Sony ZX110AP — 5 metros, y para los UGreen MAX2 y PHILIPS TAH2020 — 6 metros. Con un amplificador de radiofrecuencia más potente los autores obtuvieron sonido inteligible a una distancia de hasta 30 metros. Un experimento separado confirmó la intercepción a través de una pared de hormigón de 30 centímetros de espesor.

El ataque no depende del Wi‑Fi ni de Bluetooth y funciona incluso después del descifrado digital del audio. Por eso desactivar la interfaz inalámbrica o cifrar fuertemente el canal no cierra la fuga física.

El estudio cubrió 11 dispositivos comerciales de cinco tipos, incluyendo auriculares, un teléfono VoIP con cable, ventiladores inteligentes y lámparas. En el teléfono se logró interceptar ambos lados de la conversación y luego, en un escenario de laboratorio, añadir una réplica sintetizada de nuevo a la cadena de audio. Para los electrodomésticos el mismo principio permitió determinar la velocidad del ventilador y el nivel de brillo de la lámpara.

El ataque práctico sigue siendo complejo. El transmisor debe estar relativamente cerca, y la portadora adecuada hay que ajustarla para cada modelo concreto. Los autores mencionan el apantallamiento, la filtración y el par trenzado como formas de reducir la fuga, pero no las consideran una protección completa. Un transmisor más potente puede compensar parcialmente tales medidas. No hay datos sobre el uso de InjectEave fuera de los experimentos por ahora.