Коли аналітики безпеки досліджують випадки незаконного спостереження в готельних номерах, квартирах Airbnb і корпоративних конференц-залах, один форм-фактор апаратного забезпечення незмінно домінує у світовій поліцейській статистиці: шпигунська камера USB-зарядного пристрою . На ринку засобів прихованого спостереження USB-розетка широко вважається «святим Граалем» шпигунських пристроїв.
Причини його надзвичайної популярності серед вуайєристів очевидні: шпигунські камери, що живляться від батарейок, вимикаються через кілька годин, а до датчиків диму буває незручно дістатися. Але зарядний USB-блок підключається безпосередньо до настінної електромережі змінного струму 120 В/240 В, забезпечуючи нескінченне безперебійне живлення 24/7/365. Крім того, розетки природно розташовані на висоті ліжка, столу та ванної кімнати, забезпечуючи ідеальну точку огляду.
Для недосвідченого ока зарядний пристрій-шпигун виглядає ідентично офіційному блоку живлення Apple, Samsung або Anker. Він навіть заряджає ваш телефон, коли ви підключаєте кабель Lightning або USB-C. Але під цією білою пластиковою оболонкою лежить повноцінний мікрокомп’ютер на базі Linux, датчик HD-камери та передавач Wi-Fi з високим коефіцієнтом посилення. У цьому посібнику ми розкриваємо п’ять яскравих фізичних ознак підроблених шпигунських зарядних пристроїв і показуємо, як їх виявити за допомогою програми Hidden Camera Detector .
Постійна загроза влади
Оскільки USB-шпигунські зарядні пристрої споживають необмежене джерело живлення змінного струму, зловмисникам ніколи не потрібно входити у вашу кімнату, щоб поміняти батареї. Вони транслюють відео в реальному часі 1080p безпосередньо через Wi-Fi або безперервно записують на карти MicroSD на 256 ГБ, перезаписуючи найстаріші кадри в безперервному циклі.
5 яскравих ознак USB-зарядного пристрою. Шпигунська камера
Знак 1: димчаста акрилова передня панель (тест ліхтариком)
Звичайні зарядні пристрої, вироблені Apple, Belkin або Google, мають твердий, непрозорий, матовий полікарбонатний пластик по всій передній панелі, де знаходиться USB-порт. Проте шпигунські зарядні пристрої повинні пропускати світло до внутрішнього об’єктива камери. Вони використовують передню панель, виготовлену з темного димчастого напівпрозорого акрилу , який неозброєним оком виглядає суцільно чорним.
Тест: увімкніть ліхтарик смартфона та притисніть його до чорної передньої панелі адаптера. Інтенсивний промінь проникає через тонований акрил, миттєво оголюючи круглу скляну лінзу камери-обскури та кільце мікроскопічних інфрачервоних світлодіодів нічного бачення 940 нм.
Знак 2: Мікроскопічна апертура
У дешевших шпигунських зарядних пристроях, у яких немає передньої панелі з димчастого акрилу, уважно подивіться на пластиковий корпус над або між портами USB. Ви знайдете крихітний круглий отвір без різьби діаметром приблизно від 1,0 до 1,5 мм . Якщо ви оглянете цей отвір при яскравому світлі, ви вловите безпомилкове катадіоптричне відображення скляного об’єктива камери.
Ознака 3: неактивна теплова аномалія (гаряча точка від +15°C до +25°C)
Закони термодинаміки неможливо обдурити. Справжній USB-зарядний пристрій, підключений до настінної розетки без підключеного телефону, споживає менше 0,05 Вт енергії вампіра в режимі очікування. На дотик він залишається абсолютно холодним.
Шпигунський зарядний пристрій, навпаки, керує внутрішньою системою на кристалі (SoC) відеопроцесором, матрицею датчиків зображення CMOS і трансивером Wi-Fi, що працює безперервно. Це обробне навантаження споживає від 1,5 до 3,0 Вт безперервної електроенергії, розсіюючи значну кількість відпрацьованого тепла. Якщо настінний адаптер теплий або гарячий на дотик (зазвичай від 38 °C до 48 °C ), коли телефон не був підключений протягом кількох годин, усередині працює активний процесор.
Знак 4: прихований слот MicroSD і секретні знімні панелі
Огляньте шви адаптера. Шпигунським зарядним пристроям потрібен інтерфейс фізичної карти пам’яті. У багатьох моделях передня декоративна глянцева лицьова панель зсувається або висувається нігтем, відкриваючи прихований слот для карти пам’яті MicroSD і кнопку скидання. В інших моделях гніздо для карти приховано з нижньої сторони між електричними контактами змінного струму.
Ознака 5: Відсутність справжніх сертифікатів безпеки UL / CE / FCC
Ознайомтеся з мікродрукованим нормативним текстом на нижній стороні зарядного пристрою. Автентична електроніка має чіткі, вигравірувані лазером сертифікаційні знаки UL (Underwriters Laboratories), CE або FCC із зареєстрованими серійними номерами. Шпигунські адаптери мають розмиті штамповані нормативні значки з відсутніми реєстраційними кодами безпеки та загальні етикетки, як-от «АДАПТЕР змінного струму», без ідентифікації виробника.
Виявлення шпигунських адаптерів за допомогою магнітометра
Не впевнені щодо настінного зарядного пристрою біля ліжка? Проведіть смартфон над адаптером у детекторі прихованих камер, щоб миттєво виявити неекранований потік трансформатора камери.
Електронна перевірка за допомогою програми «Детектор прихованої камери».
Щоб підтвердити свої підозри з математичною точністю, розгорніть набір датчиків у додатку Hidden Camera Detector App :
1. Вимірювач потоку магнітної ЕРС
Відкрийте режим магнітної аномалії. Повільно проведіть телефоном на відстані 1 дюйм від адаптера. Стандартний неактивний зарядний пристрій створює мінімальний розсіяний магнітний потік (менше 50 мкТл). Шпигунський зарядний пристрій містить подвійні перемикачі перетворювачів живлення та індуктори обробки відео, які випромінюють потужну електромагнітну сигнатуру, підганяючи лічильник між 150 мкТл і 350 мкТл .
2. Судовий аудит локальної підмережі Wi-Fi
Багато USB-камер транслюють потокове відео в реальному часі через RTSP (протокол потокової передачі в реальному часі) на портах 554 або 8554. Підключіть свій телефон до мережі Wi-Fi помешкання та запустіть мережевий аналізатор. Програма сканує локальну підмережу на наявність прихованих IP-відеовузлів, сповіщаючи вас про невідомі підключені камери.
Часті запитання: USB-зарядний пристрій, шпигунські камери
Чому USB-зарядні пристрої є найпоширенішою прихованою камерою?
Настінні зарядні пристрої USB вирішують три найбільші проблеми, з якими стикаються таємні оперативники: 1) вони споживають безперервну електроенергію від мережі змінного струму 120 В/240 В, усуваючи обмеження заряду батареї, 2) їх природно підключають до настінних розеток біля ліжка чи столу на висоті кімнати, і 3) вони є повсюдними повсякденними предметами, які спочатку не викликають жодних підозр.
Чи зарядний пристрій USB-шпигун все ще нормально заряджає телефон?
так Більшість комерційних шпигунських зарядних пристроїв працюють як справжні джерела живлення USB на 5 В/1 А або 5 В/2 А. Коли гість підключає свій смартфон до розетки, він заряджається нормально, що допомагає зберегти маскування. Однак високошвидкісні протоколи, такі як USB-PD або Qualcomm Quick Charge, майже ніколи не підтримуються.
Як тест на проникнення ліхтарика викриває шпигунський зарядний пристрій?
Шпигунські зарядні пристрої використовують темну напівпрозору лицьову панель із димчастого акрилу, щоб приховати об’єктив камери. При нормальному кімнатному освітленні передня панель виглядає суцільно чорною. Коли ви світите ліхтариком високої інтенсивності прямо на пластикову поверхню, промінь проникає через тонований акрил, чітко показуючи круглий скляний об’єктив камери, внутрішню друковану плату та кільце інфрачервоних світлодіодів.
Чому USB-шпигунські зарядні пристрої нагріваються, навіть коли телефон не заряджається?
Стандартний справжній зарядний пристрій споживає менше 0,1 Вт вампірської енергії в режимі очікування та залишається при кімнатній температурі. Шпигунський зарядний пристрій підтримує внутрішній відеопроцесор Linux або RTOS, датчик зображення CMOS і передавач Wi-Fi 24/7. Ця безперервна обробка створює значне тепло (від +10°C до +25°C вище температури навколишнього середовища), що робить адаптер помітно теплим на дотик.
Як Hidden Camera Detector App знаходить шпигунські зарядні пристрої?
Використовуючи програму Hidden Camera Detector App , ви можете виявити шпигунські зарядні пристрої за допомогою: 1) Магнітного сканера EMF, який виявляє неекрановані високочастотні понижувальні перетворювачі та котушки трансформатора, якщо їх притиснути до адаптера, і 2) Мережевого сканера, який виявляє порти потокового відео RTSP у локальній мережі Wi-Fi.
Що мені робити, якщо я знайшов у своїй кімнаті USB-шпигунський зарядний пристрій?
Не від’єднуйте його, торкаючись безпосередньо пластикового корпусу (використовуйте рушник або серветку, щоб зберегти відбитки пальців на штифтах штекера). Зробіть безперервний відеоматеріал, який задокументує розташування розетки та показання телефону, закрийте лицьову панель непрозорою стрічкою та повідомте про пристрій керівництву готелю та місцевим правоохоронним органам.