InjectEave: Seitenkanal-Spionage durch Hardware-Nichtlinearität und aktive EM-Injektion

Zusammenfassung: Die auf der USENIX Security 2026 veröffentlichte Arbeit InjectEave zeigt, dass ein von außen gesendetes RF-Signal durch nichtlineare Komponenten in Geräten mit Ton und Daten moduliert und zurückgestrahlt werden kann. In diesem Beitrag beschreibe ich die Schritte des Angriffs – Injektion, Modulation und Emission –, ihre Bedeutung im Hinblick auf TEMPEST und TSCM, Szenarien wie das Abhören durch eine Wand hindurch sowie Schutzmaßnahmen.

Angaben zur wissenschaftlichen Veröffentlichung: Haoran Yan, Ziyu Shao, Shuhao Zhang, Qinhong Jiang, Yan Long. „Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity“, Proceedings of the 35th USENIX Security Symposium (USENIX Security ’26), 2026, S. 2485-2504. arXiv-Preprint: arXiv:2609.04785v1 [cs.CR] | Projektseite: injecteave.github.io | Open-Source-Artefakt: DOI: 10.5281/zenodo.18500378

1. Einleitung: Von passivem TEMPEST zur aktiven RF-Hybridspionage

In der Literatur zu Cybersicherheit und Signalaufklärung (SIGINT) sind elektromagnetische Seitenkanallecks (TEMPEST) seit Jahrzehnten bekannt. Die Leiterbahnen eines Mikroprozessors, eines Bildschirmkabels oder einer analogen Audioschaltung auf der Leiterplatte verhalten sich wie unbeabsichtigte Antennen (unintentional radiator) und strahlen die im Inneren fließenden elektrischen Signale im Mikrovoltbereich in die Umgebung ab. Verteidigungsbehörden und Nachrichtendienste (über Standards wie NATO SDIP-27) versuchen seit vielen Jahren, Geräte in kritischen Einrichtungen durch Metallabschirmungen oder passive Grenzwerte für elektromagnetische Abstrahlung zu schützen.

Das klassische passive elektromagnetische Abhören hat jedoch ein sehr grundlegendes Dilemma, das aus den physikalischen Gesetzen folgt: Spektrale Fehlanpassung (Spectral Mismatch).

Niederfrequente (LF) analoge Daten wie menschliche Sprache (20 Hz - 20 kHz), analoge Sensorsignale oder der Stromverbrauch können, da ihre Wellenlängen Dutzende Kilometer erreichen, über zentimeterlange Kopfhörerkabel oder PCB-Leiterbahnen nahezu keine elektromagnetische Abstrahlung erzeugen. Damit eine Antenne effizient abstrahlen kann, muss ihre Größe proportional zur Wellenlänge des Signals sein ($\lambda/2$ oder $\lambda/4$). Schwache Ströme bei niedriger Frequenz werden gedämpft, bevor sie aus dem Kabel nach außen dringen können. Daher galt das Abhören von Ton über Kopfhörer bei herkömmlichen TEMPEST-Angriffen entweder als unmöglich oder war auf hochempfindliche Magnetfeldsonden beschränkt, die wenige Millimeter neben dem Gerät platziert wurden.

Die von Forschern der Hong Kong University of Science and Technology (Guangzhou) und der Hong Kong Polytechnic University auf der Konferenz USENIX Security 2026 vorgestellte Arbeit InjectEave beschreibt eine aktive Angriffsklasse, die diese physikalische Hürde vollständig umkehrt: Injektionsinduzierte elektromagnetische Seitenkanäle (Injection-Induced EM Side Channels).

Die Forscher haben nachgewiesen, dass, wenn statt passiven Wartens eine externe hochfrequente RF-Trägerwelle (carrier) auf das Ziel gesendet wird, die unvermeidlichen analogen Nichtlinearitäten (hardware nonlinearity) in moderner Hardware diesen Träger mit dem im Inneren befindlichen Geheimnis multiplizieren und ihn in die Luft zurückwerfen (re-radiation).

2. Physikalischer und mathematischer Mechanismus: Der IME-Zyklus

Der InjectEave-Angriff funktioniert über ein dreistufiges physikalisches Modell namens Injektion - Modulation - Emission (IME).

INJECTEAVE: INJEKTION - MODULATION - EMISSION (IME)-ZYKLUS · Ablauf der physikalischen Schicht

• 1. INJEKTION (Injection): Der Angreifer sendet eine hochfrequente RF-Trägerwelle (fc) aus. Kabel und Leitungen nehmen diese Energie wie eine Empfangsantenne auf. (RF-Träger [fc])

↓ Kopplung (Coupling) auf PCB-Leiterbahnen

• 2. NICHTLINEARE MODULATION (Modulation): Die nichtlineare Übertragungskennlinie in Op-Amp, ADC oder MOSFET multipliziert die Signale fc und fs. (Intermodulation [fc ± fs])

↓ Aufwärtsmischung (Up-conversion) & Resonanz

• 3. RÜCKSTRAHLUNG UND EMISSION (Emission): Das modulierte Signal wird über die Leitungen, die bei hoher Frequenz zu effizienten Antennen werden, in die Luft zurückgestreut. (Rückstreuung (Backscatter))

↓ SDR-Empfänger & Spektrumanalysator

• 4. DEMODULATION UND KI-VERBESSERUNG (SGMSE): Nach der AM-Demodulation wird das Rauschen mit einem diffusionsbasierten generativen Audiomodell bereinigt und der Ton rekonstruiert. (Klarer Ton & Daten)

Phase 1: Injektion (Injection)

Der Angreifer wählt eine Resonanzfrequenz, die zu den physischen Kabel- oder Leitungslängen des Zielgeräts passt (in der Regel im Bereich von Hunderten MHz oder GHz). Mit einem softwaredefinierten Funkgerät (SDR, beispielsweise USRP B210) und einer Richtantenne wird ein eintoniges (single-tone) kontinuierliches RF-Trägersignal $x_{inj}(t) = A_c \cos(2\pi f_c t)$ auf das Ziel gesendet. Das Kopfhörerkabel oder die PCB-Leiterbahnen des Zielgeräts übernehmen bei dieser Frequenz die Rolle einer effizienten Empfangsantenne und ziehen die RF-Energie in die internen Schaltkreise des Geräts.

Phase 2: Hardware-Nichtlinearität und Modulation (Modulation)

In der reinen mathematischen Theorie gelten elektronische Bauteile als linear, doch in der physikalischen Welt ist kein Halbleiter vollkommen linear. Kopfhörerverstärker (Op-Amp), Analog-Digital-Wandler (ADC), Schaltnetzteile und MOSFETs weisen unvermeidlich eine nichtlineare Übertragungskennlinie auf:

$$y(t) = a_1 x(t) + a_2 x^2(t) + a_3 x^3(t) + \dots$$

Die gesamte Eingangsspannung im Stromkreis ist die Summe aus dem eingekoppelten RF-Träger und dem niederfrequenten verborgenen Analogsignal, das das Gerät gerade verarbeitet (zum Beispiel die Audiospannung zum Kopfhörer $x_s(t)$):

$$x(t) = x_{inj}(t) + x_s(t) = A_c \cos(2\pi f_c t) + s(t)$$

Wenn man den quadratischen Term zweiter Ordnung ($a_2 x^2(t)$) ausmultipliziert, entsteht das Kreuzprodukt:

$$x^2(t) = \dots + 2 A_c s(t) \cos(2\pi f_c t) + \dots$$

Diese mathematische Tatsache bedeutet, dass das Geheimnis des niederfrequenten $s(t)$ direkt durch Amplitudenmodulation (AM) auf die Seitenbänder um die Frequenz $f_c$ des RF-Trägers aufmoduliert (up-conversion) wird. Das heißt, das hochfrequente Signal, das der Angreifer von außen einstrahlt, wird innerhalb des Bauelements des Opfers mit der geheimen Stimme des Ziels selbst moduliert.

Die Forscher erklären diesen Sachverhalt im Artikel mit folgenden Worten:

„The intuition is that the frequency of the secret signal and the device’s efficient EM emission frequency often face a mismatch… InjectEave follows an Injection-Modulation-Emission model. Injection: the carrier couples into the device’s unintentional antennas. Modulation: a nonlinear component mixes the secret with the carrier, up-converting it into sidebands at the carrier frequency. Emission: the device’s unintentional antennas re-radiate the modulated carrier back into the air.“

(Türkçe Çevirisi: „Temel sezgi şudur: Gizli sinyalin frekansı ile cihazın verimli elektromanyetik ışıma frekansı sıklıkla birbiriyle uyuşmaz… InjectEave bir Enjeksiyon-Modülasyon-Emisyon modeli izler. Enjeksiyon: Taşıyıcı dalga cihazın istem dışı antenlerine çiftlenir. Modülasyon: Doğrusal olmayan bir bileşen sır ile taşıyıcıyı karıştırarak sırrı taşıyıcı frekansının yan bantlarına yukarı-çevirir. Emisyon: Cihazın istem dışı antenleri modüle edilmiş taşıyıcıyı havaya geri ışıtır.“)

Phase 3: Emission und Rückstreuung (Emission)

Das modulierte Signal liegt nun nicht mehr im Niederfrequenzbereich, sondern bei einer hohen RF-Frequenz wie $f_c$. Da sich die Kabel und PCB-Leitungen des Geräts bei dieser Frequenz in eine effiziente Sendeantenne verwandeln, strahlen sie das Signal stark in die Umgebung zurück (backscatter re-radiation).

Phase 4: Empfang und Klärung mit generativer künstlicher Intelligenz

Der Angreifer fängt mit einer gerichteten Empfangsantenne und einem Spektrumanalysator (zum Beispiel Siglent SSA3075X Plus) die Seitenbänder bei der Frequenz $f_c$ ab und wendet eine Standard-AM-Demodulation an.

Im zurückkommenden Ton werden Hardware-Verzerrungen, Intermodulationsrauschen und Umgebungsstörungen enthalten sein. Die Forscher bereinigten dieses Signal mit einer diffusionsbasierten SGMSE (Score-based Generative Model for Speech Enhancement)-Architektur und wandelten es in Audioaufnahmen um, die das menschliche Ohr verstehen und automatische Spracherkennungssysteme (ASR) verarbeiten können.

3. Analyse der Cybersicherheit und Aufklärung (SIGINT / TEMPEST / TSCM)

InjectEave weist im Hinblick auf Cybersicherheits- und technische Aufklärungsdoktrinen Eigenschaften auf, die herkömmliche Bedrohungsmodelle auf den Kopf stellen:

A. Das absolute Versagen digitaler Sicherheitsschichten

InjectEave ist ein Angriff auf der physischen Ebene, völlig unabhängig vom Betriebssystemkern, von Verschlüsselungsalgorithmen und Netzwerksicherheitsprotokollen.

• Egal ob die Kommunikation mit Signal, TLS 1.3 oder militärischen verschlüsselten Funkprotokollen verschlüsselt ist; die Daten sind, wenn sie den DAC-Chip (Digital-to-Analog Converter) verlassen und über den Operationsverstärker zum Kopfhörerlautsprecher oder Hörer gehen, bereits ein analoger elektrischer Strom.
• Sichere Prozessor-Inseln (Secure Enclave, TPM, ARM TrustZone) oder Virtualisierungsbarrieren (Qubes OS, SE-Linux) können die Spannungsschwankungen auf der analogen Ausgangsleitung nicht verhindern. Die Schwachstelle liegt nicht in der Software, sondern in der physikalischen Nichtlinearität von Atomen und Halbleitern.

B. Die Entkräftung der TEMPEST-Doktrin

Klassische TEMPEST- und TSCM-Protokolle (Technical Surveillance Counter-Measures) basieren auf der Kontrolle passiver Abstrahlung. In Kryptoräumen oder Botschaften (SCIF) wird mit passiven Spektrumscannern gemessen, ob Geräte RF nach außen abstrahlen. Ein Kopfhörer oder Festnetztelefon ist im passiven Zustand völlig still (Null-Emission). Doch in dem Moment, in dem InjectEave von außen eine Funkwelle in das Ziel einstrahlt, wird das Gerät, das die Standards für passive Abschirmung erfüllt, plötzlich zu einem aktiven Funksender. Dies zeigt, dass selbst Hardware, die passive Abhörtests mit Bestnote bestanden hat, mit aktiven Radar-/Injektionstaktiken abgehört werden kann.

C. Frequenz- und räumliche Zielselektivität (Selectivity)

Wenn mehrere Personen nebeneinander in einem Raum sitzen, ist es für nachrichtendienstliche Operationen entscheidend, dass der Angreifer das gewünschte Ziel isolieren kann. Demo 10 im Artikel zeigt diese Selektivität deutlich:

• Frequenzselektivität: Da die Innenimpedanz und Filterstrukturen der nebeneinander stehenden Kopfhörer Philips TAH2020 und UGreen MAX2 unterschiedlich sind, kann der Angreifer allein durch Verschieben der Injektionsfrequenz um einige Megahertz sofort von einem Ziel zum anderen wechseln.
• Räumliche Selektivität: Selbst wenn zwei völlig identische Kopfhörermodelle verwendet werden, lassen sich die Ziele dank des schmalen Strahls der Richtantenne (Beamforming) räumlich voneinander trennen.

D. Widerstandsfähigkeit gegen Umgebungs-RF-Störungen (Robustness)

Im Demo 9 des Artikels wurde ein Test in einem Konferenzraum mit dichtem elektromagnetischem Rauschen durchgeführt, in dem sich Wi-Fi-Zugangspunkte, Bluetooth-(BLE-)Geräte und zahlreiche laufende Computer befanden. Das injizierte schmalbandige Trägersignal konnte vom breitbandigen digitalen Rauschboden getrennt und stabil demoduliert werden.

4. Hauptanwendungsbereiche und Angriffsszenarien

In der Forschungsarbeit werden Feldtests auf 11 verschiedenen kommerziell von der Stange erhältlichen (COTS) Geräten und ohne jegliche physische Eingriffe vorgestellt:

1. Abhören durch Wände in Hotels und Konferenzräumen (Through-Wall)

Der Angreifer positioniert sich im Raum neben dem Zielraum. Trotz der dazwischenliegenden 30 cm dicken Stahlbetonwand wurden aus 1 Meter Entfernung die Töne, die über die Kopfhörer des Opfers liefen, oder seine Gespräche abgehört. Das Forschungsteam entschlüsselte sogar die PIN der Bankkarte der Zielperson („9-5-2-7“) und den Überweisungsbetrag („3,500 US dollars“), während sie geflüstert wurden, mit null Fehlern.

2. Langstrecken-Spionage im Freien (bis zu 30 Meter)

Eine im Freien, in einem Park oder auf einem Campus im Gebüsch versteckte Angriffsvorrichtung hat mit Unterstützung eines kostengünstigen kommerziellen HF-Leistungsverstärkers erfolgreich Audiodaten aus kabelgebundenen und kabellosen Kopfhörern aus 6 Metern hinter dem Gebüsch und bei freier Sichtlinie aus 30 Metern Entfernung abgegriffen.

3. Ableitung von Kontext- und Verhaltensprofilen aus Smart-Home-Geräten (Behavioral Profiling)

Das Ausspähen von Audio ist nicht die einzige Bedrohung. Auch die niederfrequenten Steuer- und Leistungssignale von IoT-Geräten im Haushalt können über denselben Mechanismus abfließen:

• Smart-Ventilatoren: Durch das Auslesen der Frequenz der PWM-(Pulsweitenmodulations-)Steuersignale mittels Injektion wurde die Geschwindigkeitsstufe des Ventilators und ob er in den „Schlafmodus“ gewechselt ist, festgestellt; so wurde bestätigt, dass die Zielperson schläft.
• Smart-Beleuchtung: Durch die Fernüberwachung des vom Helligkeitsniveau der Lampe abhängigen Stromverbrauchs wurde kartiert, ob sich der Nutzer im Raum befindet und ob er in den Lese- oder Ruhemodus gewechselt ist, und dies als Verhaltensprofil abgebildet.

4. Geschlossene Sprachmanipulation (Closed-loop Eavesdrop-Synthesize-Inject)

Eines der erschütterndsten Szenarien des Artikels (Demo 7) ist der über Festnetzleitungen (landline) konstruierte geschlossene Angriff:

1. Abhören (Eavesdrop): Der Angreifer hört das analoge Gespräch auf der Telefonleitung mit InjectEave in Echtzeit ab.
2. Synthese (Synthesize): Wenn im Gespräch ein kritischer Bestätigungs- oder Angebotsmoment erfasst wird (zum Beispiel „Bestätigen Sie das Preisangebot?“), erzeugt ein fortschrittliches Sprachklonmodell wie IndexTTS-2 sofort einen gefälschten Bestätigungssatz („Ja, ich bestätige“) mit dem eigenen Tonfall und Timbre des Opfers.
3. Injektion (Inject): Das erzeugte gefälschte Audiosignal wird über magnetische/HF-Injektion auf die Hörerleitung aufgeschaltet und der Gegenseite so übermittelt, als käme es aus dem Mund des Opfers. Dieses Szenario ist so weitreichend, dass es hochrangige diplomatische oder institutionelle Telefondiplomatie sabotieren könnte.

5. Wie können wir uns schützen? Verteidigungs- und Gegenmaßnahmenstrategien

Herkömmliche Software-Sicherheitspatches sind gegen InjectEave machtlos. Die Verteidigung muss auf der Ebene der Hardware-Architektur und der Funkfrequenzphysik konzipiert werden:

+-------------------------------------------------------------------------+
|                  İNJECTEAVE SAVUNMA VE SERTLEŞTİRME KATMANLARI          |
+-------------------------------------------------------------------------+
| 1. FİZİKSEL EKRANLAMA: Metal şasi, tam kapalı örgülü Faraday koruması   |
| 2. BÜKÜMLÜ ÇİFT (TWISTED-PAIR): Ortak modlu (common-mode) RF iptali     |
| 3. ANALOG RF FİLTRELEME: Op-amp ve ADC girişlerine ferrit boncuk & LC   |
| 4. TSCM & SPEKTRUM İZLEME: Ortamdaki şüpheli tek-tonlu RF sinyal tespiti|
+-------------------------------------------------------------------------+

A. Hardware-Abschirmung (Shielding)

Kopfhörerkabel und analoge Signalleitungen im Geräteinneren müssen mit hochdichtem Metallgeflecht (braided shield) und Folie ummantelt werden. Die Abschirmung schwächt die Einkopplung (coupling) der von außen kommenden HF-Trägerwelle in die inneren Leiterbahnen erheblich ab.

B. Verdrillte Zweidrahtleitung (Twisted-Pair) und differenzielle Signalübertragung

Die Verwendung differenzieller verdrillter Zweidrahtleitungen anstelle von unsymmetrischen (single-ended) Audiosignalleitungen ist von entscheidender Bedeutung. Die injizierte externe HF-Welle wird sich gleichphasig (Gleichtakt - common mode) auf beide miteinander verdrillten Leiter aufprägen. Wenn der differenzielle Empfänger am Eingang die Differenz zwischen den beiden Leitungen bildet ($V_+ - V_-$), hebt sich die injizierte HF-Komponente mathematisch gegenseitig auf.

C. Hinzufügen von HF-Dämpfungsfiltern zu den Ein-/Ausgangsleitungen

Unmittelbar neben Operationsverstärkern, ADC-Chips und Kopfhörerbuchsen:

• Ferritperlen (Ferrite Beads): Sie bieten hohe Impedanz gegen hochfrequente HF-Ströme und wandeln HF-Energie in Wärme um, wodurch sie gedämpft wird.
• Tiefpassfilter (Low-Pass LC/RC Filters): Kondensator- und Induktorsätze, die alle HF-Frequenzen über 20 kHz direkt nach Masse (GND) ableiten, verhindern, dass das Signal den nichtlinearen Bereich des Halbleiters erreicht.

D. Elektronische Gegenmaßnahmen und TSCM-Spektrumüberwachung

In unternehmensweiten Krisenzentren und abhörsicheren Besprechungsräumen (SCIF) müssen automatische HF-Analysesensoren vorhanden sein, die das Spektrum des Raums kontinuierlich überwachen. Der InjectEave-Angriff sendet typischerweise einen einzelnen schmalbandigen HF-Träger mit hoher Leistung aus. Ein Spektrumüberwachungssystem, das solche ungewöhnlichen Trägersignale erkennt, kann sofort einen Alarm auslösen und den Angriff aufdecken.

E. Die asymmetrischen Grenzen der Verteidigung

Wie das Forschungsteam im FAQ-Bereich angibt:

„InjectEave is immune to digital defenses such as encryption, masking, and randomization, because the leakage comes from the analog path. Hardware-aware mitigations such as twisted-pair wiring, shielding, and filtering can lower the energy that the injected carrier couples into the device, reducing the exposure. These mitigations raise the bar, but they do not guarantee immunity. Since injection-induced leakage grows with the injected power, a well-resourced adversary can often overcome them by transmitting at higher power.“

(Türkçe Çevirisi: „InjectEave şifreleme, maskeleme ve rastgeleleştirme gibi dijital savunmalara karşı bağışıktır, çünkü sızıntı analog yoldan kaynaklanır. Bükümlü çift kablolama, ekranlama ve filtreleme gibi donanım farkındalıklı önlemler enjekte edilen taşıyıcının cihaza çiftlediği enerjiyi düşürerek maruziyeti azaltabilir. Bu önlemler çıtayı yükseltir ancak mutlak bağışıklık garantisi vermez. Enjeksiyon kaynaklı sızıntı enjekte edilen güçle birlikte arttığından, yeterli kaynağa sahip bir saldırgan daha yüksek güçte iletim yaparak bu engelleri aşabilir.“)

Meine Lesart

InjectEave richtet eine sehr klare Warnung an die Welt der Cybersicherheit: Die starke Verschlüsselung, die wir in der digitalen Welt aufbauen, kann an den analogen Grenzen, an denen Daten die physische Welt berühren, plötzlich zusammenbrechen.

Die Nichtlinearität in Hardwarekomponenten ist eine Folge physikalischer Gesetze und lässt sich aus modernen Halbleitern nicht vollständig entfernen. Die Kombination aus aktiver elektromagnetischer Injektion und dieser Schwachstelle hat eine neue Ära im Bereich TEMPEST und Signalaufklärung eingeläutet. Sicherheitsarchitekten, die die Vertraulichkeit von Unternehmensdaten und die Kommunikation auf staatlicher Ebene schützen wollen, dürfen ihre Verteidigungsstrategien nicht auf Software-Patches und VPN-Tunnel beschränken. Echte Sicherheit erfordert ein ganzheitliches physisches Hardwarebewusstsein, das vom Design der Leiterplatten über die Wicklungsgeometrie der Kabel bis hin zu HF-Spektrumwächtern reicht.

Quellen

1. Yan, H., Shao, Z., Zhang, S., Jiang, Q., & Long, Y. (2026). Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity. Proceedings of the 35th USENIX Security Symposium (USENIX Security ’26), S. 2485–2504.
2. arXiv-Preprint-Archiv: arXiv:2609.04785v1 [cs.CR]
3. Offizielles Forschungsportal von InjectEave: https://injecteave.github.io/
4. Forschungsartefakt und SGMSE-Codebasis: Zenodo-Eintrag (DOI: 10.5281/zenodo.18500378)