文章总结： 香港研究人员开发了一种名为InjectEave的主动侧信道攻击方法，可通过注入射频信号在30米外窃听耳机通话，传统加密措施无效。攻击需特定设备且攻击者需了解目标设备响应，但实际场景攻击可行。
综合评分： 65
文章分类： 网络安全,威胁情报,恶意软件,二进制安全,物联网安全
隔墙有耳新威胁：新型射频注入攻击可窃听30米外耳机通话，加密也束手无策
原创
TECHSPOT
TECHSPOT
骨哥说事
2026年9月23日 09:00
上海
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
| |
| — |
| 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 |
#
#
研究人员发现一种主动侧信道攻击方法，利用耳机等设备的模拟硬件非线性特性，通过注入特定射频信号，可在一定距离外甚至穿墙窃听音频内容，且传统数字加密防御完全失效。
30米外窃听耳机的研究
核心发现：来自香港的研究人员开发出一种利用注入的无线电信号从耳机、手机和智能家居设备中提取音频及其他信息的技术。这项名为 InjectEave 的方法，针对的是那些因信号太弱而无法通过传统电磁窃听 (Electromagnetic Eavesdropping) 手段捕获的模拟组件。在测试中，研究人员成功从30米外（并穿墙）恢复了可理解的耳机音频内容。
研究背景与创新突破
这项研究由香港科技大学 (广州) 与香港理工大学 (PolyU) 联合进行。研究团队在USENIX Security 2026会议上发表了一篇题为 **《Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity》 (注入与泄露：利用电磁注入和硬件非线性主动诱导侧信道泄漏)** 的论文。
传统的电磁侧信道攻击依赖于被动收集电子设备发出的辐射。这对于音频窃听来说通常很困难，因为低频信号产生的辐射非常微弱，容易淹没在背景噪声中。
InjectEave则采取了一条不同的路径。攻击者会主动向目标设备发射一个频率在0 MHz至9 MHz之间的电磁信号（研究人员未公开攻击所需的精确设置）。注入的信号与设备内部的非线性元件相互作用，包括：
- 放大器 (Amplifiers)
- 模数转换器 (Analog-to-Digital Converters, ADC)
- 电源转换器 (Power Converters)
- 开关金属氧化物半导体场效应管 (Switching MOSFETs)
这些组件可以将注入的射频信号与音频或其他设备的低频活动信号混合 (Mix)。随后，设备会发射出能被附近无线电设备捕获和分析的、调制后的信号。
InjectEave攻击示意图
测试方法与攻击效果
研究团队使用了包括USRP B210软件无线电 (Software-Defined Radio, SDR)、天线、Siglent SSA3075X Plus频谱分析仪和笔记本电脑在内的设备。在某些扩展射程的测试中，他们还使用了射频功率放大器。
团队总共测试了11款市售产品，涵盖多个品牌：
- 耳机/耳塞：Sony ZX110AP有线耳机、Apple AirPods耳塞、UGreen MAX2耳机、Philips TAH2020耳机、HP H231R耳机
- 电话：Flyingvoice P23GW VoIP电话
- 智能家居：Oidire和Xiaomi (小米) 的智能风扇，以及Jingzao和Xiaomi的智能灯具
根据论文，大多数测试在超过两米的距离上（包括穿墙）有效。不同设备的有效攻击距离通常在1-6米之间。当使用射频放大器时，研究人员能够从30米外截获并还原出可理解的耳机音频。
研究人员与潜在场景
“我们的新项目InjectEave表明，射频信号可以诱导日常耳机发生信息泄漏，允许攻击者在30米外（包括穿墙）恢复耳机播放的音频内容，”香港科技大学（广州）助理教授Yan Long在发给The Register的一封电子邮件中如此说道。
Long表示，研究人员已在索尼、惠普 (HP)、飞利浦 (Philips) 等厂商的设备中确认了该问题。
部分受测设备
团队还模拟了将攻击设备隐藏在行李箱中、酒店房间墙壁后或办公室家具内部等多种实际场景。这些实验表明，虽然攻击仍需携带附近的无线电设备以及了解目标设备对注入信号的具体响应方式，但攻击完全可以在实验室环境外实施。
攻击的深远影响与传统防御的失效
耳机和手机是最明显的目标，因为它们可能承载私人通话。但该技术同样可用于窥探家庭或办公室的活动。例如，借助智能灯具和风扇，团队可以捕获控制信号和功耗模式，这可能间接指示设备何时被使用。
研究人员强调，传统的数字安全保护措施无法阻止InjectEave攻击，因为信息泄漏发生在模拟硬件路径中，而非加密后的数据流或软件层面。
“InjectEave对数字防御（如加密、掩码 (Masking) 和随机化 (Randomization)）具有免疫能力，因为泄漏源于模拟路径。” 研究人员在论文中写道。
可能的缓解措施及其局限
研究人员指出，屏蔽 (Shielding)、滤波 (Filtering) 和使用双绞线 (Twisted-Pair Wiring) 可以减少到达易受攻击组件的射频能量。这些措施可以让攻击的实施变得更加困难，但研究者表示它们无法提供绝对的保证。
简而言之，这种利用硬件固有物理特性发起的主动式攻击，为信息安全带来了全新的物理层面挑战，其防护远非简单的软件或固件升级所能解决。
原文：https://www.techspot.com/news/113907-researchers-found-way-eavesdrop-headphones-30-meters-away.html
- END –
感谢阅读，如果觉得还不错的话，动动手指给个三连吧～
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：骨哥说事 TECHSPOT
TECHSPOT《隔墙有耳新威胁：新型射频注入攻击可窃听30米外耳机通话，加密也束手无策》