2026-10-16 10:18:37 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

隔墙有耳新威胁：新型射频注入攻击可窃听30米外耳机通话，加密也束手无策

原创

TECHSPOT
TECHSPOT

骨哥说事

2026年9月23日 09:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读


声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

研究人员发现一种主动侧信道攻击方法，利用耳机等设备的模拟硬件非线性特性，通过注入特定射频信号，可在一定距离外甚至穿墙窃听音频内容，且传统数字加密防御完全失效。

30米外窃听耳机的研究

核心发现：来自香港的研究人员开发出一种利用注入的无线电信号从耳机、手机和智能家居设备中提取音频及其他信息的技术。这项名为 InjectEave 的方法，针对的是那些因信号太弱而无法通过传统电磁窃听 (Electromagnetic Eavesdropping) 手段捕获的模拟组件。在测试中，研究人员成功从30米外（并穿墙）恢复了可理解的耳机音频内容。

研究背景与创新突破

这项研究由香港科技大学 (广州) 与香港理工大学 (PolyU) 联合进行。研究团队在USENIX Security 2026会议上发表了一篇题为 \\《Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity》 (注入与泄露：利用电磁注入和硬件非线性主动诱导侧信道泄漏)\\ 的论文。

传统的电磁侧信道攻击依赖于被动收集电子设备发出的辐射。这对于音频窃听来说通常很困难，因为低频信号产生的辐射非常微弱，容易淹没在背景噪声中。

InjectEave则采取了一条不同的路径。攻击者会主动向目标设备发射一个频率在0 MHz至9 MHz之间的电磁信号（研究人员未公开攻击所需的精确设置）。注入的信号与设备内部的非线性元件相互作用，包括：

放大器 (Amplifiers)
模数转换器 (Analog-to-Digital Converters, ADC)
电源转换器 (Power Converters)
开关金属氧化物半导体场效应管 (Switching MOSFETs)

这些组件可以将注入的射频信号与音频或其他设备的低频活动信号混合 (Mix)。随后，设备会发射出能被附近无线电设备捕获和分析的、调制后的信号。

InjectEave攻击示意图

测试方法与攻击效果

研究团队使用了包括USRP B210软件无线电 (Software-Defined Radio, SDR)、天线、Siglent SSA3075X Plus频谱分析仪和笔记本电脑在内的设备。在某些扩展射程的测试中，他们还使用了射频功率放大器。

团队总共测试了11款市售产品，涵盖多个品牌：

耳机/耳塞：Sony ZX110AP有线耳机、Apple AirPods耳塞、UGreen MAX2耳机、Philips TAH2020耳机、HP H231R耳机
电话：Flyingvoice P23GW VoIP电话
智能家居：Oidire和Xiaomi (小米) 的智能风扇，以及Jingzao和Xiaomi的智能灯具

根据论文，大多数测试在超过两米的距离上（包括穿墙）有效。不同设备的有效攻击距离通常在1-6米之间。当使用射频放大器时，研究人员能够从30米外截获并还原出可理解的耳机音频。