港校团队开发InjectEave 可远距监听耳机音频

IT时代网

2026-9-20 11:21:20

240

次

IT时代网9月20日消息，香港科技大学与香港理工大学的研究人员开发了一种名为InjectEave的电磁侧信道攻击技术，可以通过主动向电子设备注入无线电信号，诱导设备中的模拟电路产生信息泄漏，从而在一定距离外监听耳机、手机以及智能家居设备中的音频和其他数据。

传统电磁侧信道攻击通常被动收集设备运行时产生的电磁辐射来获取信息，但音频等低频信号产生的电磁辐射较弱，容易被环境噪声淹没，远距离监听难度较大。

InjectEave采用了不同思路。攻击者先向目标设备发射频率介于0MHz至9MHz之间的电磁信号，注入信号进入设备后会与其中具有非线性特征的组件发生作用，例如放大器、模数转换器、电源转换器等，这些组件可能将注入的射频信号与设备内部的音频或其他低频活动混合，产生经过调制的信号，附近的无线电设备随后可以捕获这种信号并尝试恢复其中包含的信息。

实验中，研究团队使用了软件定义无线电、天线、频谱分析仪以及笔记本电脑，部分测试还搭配射频功率放大器以提高攻击距离。研究人员共测试了11款商用产品，包括索尼ZX110AP有线耳机、苹果耳机、绿联MAX2耳机、飞利浦TAH2020耳机、惠普H231R耳机以及Oidire和小米的智能风扇等。

大多数实验在超过2米的距离上均能够成功完成，部分设备的有效距离约为1至6米；在搭配射频功率放大器后，研究人员最远可以从30米外恢复出具有可理解内容的耳机音频。

研究人员还模拟了更加接近现实环境的场景，例如将设备藏在手提箱中、酒店房间墙壁后方或办公家具内部。实验结果表明，该技术并不一定需要在实验室环境中实施，但攻击者仍然需要在目标附近部署无线电设备，并掌握特定设备对于注入信号的响应特征。

研究人员指出，由于InjectEave利用的是设备内部的硬件漏洞，传统数字安全机制可能无法直接阻止这种攻击。产品制造商可以通过增加电磁屏蔽、滤波以及采用双绞线布线等措施提高攻击难度，但这些措施并不能保证完全杜绝相关信息泄漏。