新型电磁攻击”InjectEave”：30米内耳机音频可被窃听

导语：安全研究团队近日演示了一种新型电磁攻击，能够在30米内恢复插入设备的耳机播放音频内容，且攻击可穿透普通墙壁。该攻击被命名为”InjectEave”，影响范围覆盖多款商用有线耳机、无线耳机及智能家居设备。

一、技术背景

InjectEave由香港科技大学（广州）与香港理工大学的研究人员联合提出，成果发表于预印本平台arXiv。与传统电磁窃听不同，该攻击并非被动监听设备自然发射的电磁信号，而是主动向目标设备发射特定频率的射频信号，利用设备内部非线性电子元件（放大器、模数转换器、电源转换器、开关晶体管等）的无意混频效应，使处理后的射频再辐射中携带原始音频信息。

攻击者通过接收这些再辐射信号，结合语音增强处理，即可还原出设备正在播放的音频内容。

二、测试结果

研究团队针对11款商用设备进行了实测，覆盖以下品类：

有线耳机（连接戴尔、苹果、Mac系统）、无线耳机（UGreen、飞利浦、HP）、Flyingvoice座机电话、小米及OIDIRE智能风扇、小米及JINGZAO智能灯泡。

基线实验中，无线耳机信号恢复距离依型号不同可达6米；使用性能更强的接收设备后，有效距离扩展至30米。在酒店房间和会议室场景下，研究人员穿过30厘米混凝土墙成功窃听了UGreen MAX2无线耳机。

此外，攻击还暴露了非显而易见的信息泄露渠道：智能风扇电机控制信号可揭示运行模式和转速，可能暴露用户作息规律；智能灯泡功率泄露可区分亮度档位，进而推断家庭活动规律。座机电话实验更为严重——研究团队演示了完整的闭环攻击，既能还原通话内容，又能向座机语音通道注入伪造音频。

三、攻击条件与局限性

尽管效果惊人，InjectEave在实战中仍受多重限制：攻击者需配备射频发射和接收硬件、需针对特定目标识别有效频率、且需持有同型号设备进行特征分析。不同设备的攻击距离差异显著。目前尚无证据表明该技术已被恶意利用。

四、风险评估与建议

防护建议：

• 高敏感场景下，避免在未检测环境下使用耳机播放私密内容；
• 关注设备电磁屏蔽性能，选用具备良好屏蔽设计的商用设备；
• 对智能家居设备进行电磁安全评估，防止非预期信号泄露。

版权声明：本文由华盟网原创发布，保留所有权利。配图由华盟网授权使用。