产业观察
研究团队开发新型射频信号监听攻击技术 InjectEave，可在 30 米距离内获悉耳机音频数据
📋总体概括
香港科技大学与香港理工大学研究团队开发出名为InjectEave的电磁侧信道攻击技术，通过主动注入0-9MHz射频信号，诱导目标设备内放大器、模数转换器等非线性组件将射频信号与内部低频音频信号混合调制，再由附近无线电设备捕获分析还原信息。相比传统被动式电磁监听难以捕捉微弱低频辐射，该方法可在30米距离内监听耳机、手机及智能家居设备的音频数据，团队已在11款商用产品上验证有效性。
⚡关键信息
- ▸InjectEave由香港科技大学与香港理工大学团队开发，属于主动注入式电磁侧信道攻击技术
- ▸攻击向设备注入0MHz至9MHz电磁信号，利用放大器、模数转换器、电源转换器等非线性组件完成信号混合调制
- ▸实验可在30米距离内恢复耳机等设备的音频数据，突破了传统被动监听难以捕捉微弱低频辐射的限制
- ▸团队测试了11款商用产品，包括索尼ZX110AP有线耳机、苹果耳机、绿联MAX2耳机、飞利浦TAH20系列等
- ▸实验设备包括USRP B210软件定义无线电、Siglent SSA3075X Plus频谱分析仪，部分测试加装射频功率放大器提升距离
🔥犀利点评
安全研究圈又添新活：连耳机里的低频音频都能被主动喂信号给「钩」出来，30米不算远，但足以在办公室、咖啡馆这类场景里精准偷听。真正该警惕的不是实验室里那台USRP，而是消费电子对模拟电路泄露的普遍不设防。别急着恐慌，这种攻击门槛不低，但它提醒厂商：EMC设计该从合规指标升级到安全指标了。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →