射频攻击InjectEave可30米内窃听耳机音频

驱动中国9月20日消息，援引外媒Techspot消息，香港科技大学与香港理工大学研究人员开发出一项名为InjectEave的电磁侧信道攻击技术。该技术通过向电子设备主动注入无线电信号，诱导设备内部模拟电路产生信息泄漏，可在一定距离外获取耳机、手机以及智能家居设备中的音频和其他数据。

传统电磁侧信道攻击主要依赖被动收集设备运行时产生的电磁辐射。音频等低频信号形成的电磁辐射通常较弱，容易受到环境噪声干扰，因此直接进行远距离监听存在难度。InjectEave采用主动注入方式，攻击者向目标设备发射频率介于0MHz至9MHz之间的电磁信号。

注入信号进入设备后，会与放大器、模数转换器、电源转换器等具有非线性特征的组件发生作用。这些组件可能将注入的射频信号与设备内部音频或其他低频活动混合，形成经过调制的信号。附近的无线电设备可捕获该信号，并通过分析恢复其中包含的信息。

实验环节，研究团队使用USRP B210软件定义无线电、天线、Siglent SSA3075X Plus频谱分析仪以及笔记本电脑，部分测试搭配射频功率放大器，以进一步提高攻击距离。研究人员共测试11款商用产品，包括索尼ZX110AP有线耳机、苹果耳机、绿联MAX2耳机、飞利浦TAH2020耳机、惠普H231R耳机，以及Oidire和小米的智能风扇等。

测试结果显示，多数实验在超过2米距离上能够成功完成，部分设备的有效距离约为1至6米。在搭配射频功率放大器的条件下，研究团队可从30米外恢复出具有可理解内容的耳机音频。

研究人员还模拟了更接近现实环境的场景，包括将设备藏于手提箱中、酒店房间墙壁后方或办公家具内部。实验表明，该技术并不一定需要在实验室环境中实施，但攻击者仍需在目标附近部署无线电设备，并掌握特定设备对注入信号的响应特征。

香港科技大学（广州）助理教授Yan Long表示，InjectEave显示，射频信号能够主动诱导日常电子设备产生信息泄漏，攻击者由此可能在远距离监听耳机音频。

研究人员指出，InjectEave利用的是设备内部硬件层面的漏洞，传统数字安全机制可能无法直接阻止此类攻击。产品制造商可通过增加电磁屏蔽、滤波以及采用双绞线布线等措施，减少射频能量进入易受影响的模拟组件，从而提高攻击难度，但这些措施不能保证完全杜绝相关信息泄漏。