耳機(jī)也可以竊聽(tīng)你的通話內(nèi)容 地球太可怕

　　北京時(shí)間11月29日消息，為了防止被黑客監(jiān)視或竊聽(tīng)，有些人會(huì)拿膠帶把攝像頭貼上，甚至不惜拆掉電腦和手機(jī)上的麥克風(fēng)。但一支以色列的研究團(tuán)隊(duì)近日演繹了什么叫“道高一尺，魔高一丈”。他們研發(fā)了一款惡意軟件，可以讓耳機(jī)發(fā)揮麥克風(fēng)的作用，不知不覺(jué)地將你的通話內(nèi)容記錄下來(lái)。

　　以色列本·古里安大學(xué)的研究人員編寫(xiě)了一段名叫“Speake（a）r”的概念驗(yàn)證代碼。利用這段代碼，即使麥克風(fēng)已被拆除、或者已經(jīng)失效，黑客仍能設(shè)法偷偷摸摸地“黑”進(jìn)一臺(tái)電腦中，將音頻記錄下來(lái)。這款惡意軟件可以將耳機(jī)的揚(yáng)聲器當(dāng)作麥克風(fēng)，將空氣的振動(dòng)轉(zhuǎn)化為電磁信號(hào)，從而清晰地錄下房間另一端發(fā)出的音頻?！叭藗儾粫?huì)意識(shí)到自己的隱私已經(jīng)受到了侵犯，”本·古里安大學(xué)網(wǎng)絡(luò)安全研究實(shí)驗(yàn)室的研究帶頭人莫迪凱·古里指出，“就算你已經(jīng)拆掉了電腦上的麥克風(fēng)，如果你用了耳機(jī)，別人還是能竊聽(tīng)到你的談話內(nèi)容?！?/p>

　　將耳機(jī)作為麥克風(fēng)使用并不稀奇。耳機(jī)中的揚(yáng)聲器可以通過(guò)薄膜振動(dòng)，將電磁信號(hào)轉(zhuǎn)化為聲波；而反過(guò)來(lái)將聲波振動(dòng)轉(zhuǎn)化為電磁信號(hào)也同樣可行。（你可以找一對(duì)沒(méi)有麥克風(fēng)的耳機(jī)，把它插到電腦的音頻輸入插孔中試一下。）

　　但研究人員進(jìn)一步加強(qiáng)了這種竊聽(tīng)技術(shù)。他們發(fā)明的惡意軟件利用了瑞昱（RealTek）音頻編解碼器芯片的一項(xiàng)鮮為人知的功能，可以不知不覺(jué)地將電腦的輸出頻道切換為輸入頻道。這樣一來(lái)，即使耳機(jī)只插在音頻輸出插孔上，該軟件也能對(duì)使用者進(jìn)行監(jiān)聽(tīng)。研究人員表示，瑞昱的這款芯片運(yùn)用得非常普遍，因此黑客幾乎可以用該軟件攻擊任何電腦，無(wú)論電腦上安裝的是Windows系統(tǒng)還是蘋(píng)果OS系統(tǒng)。而瑞昱半導(dǎo)體公司目前還未對(duì)此給出回應(yīng)。

　　說(shuō)實(shí)話，這種竊聽(tīng)技術(shù)應(yīng)該只會(huì)影響到癡迷于反情報(bào)工作的人。但在當(dāng)前的網(wǎng)絡(luò)安全背景下，越來(lái)越多的人開(kāi)始擔(dān)心自己的電腦會(huì)被惡意軟件竊聽(tīng)。古里指出，今年早些時(shí)候，馬克·扎克伯格（Mark Zuckerberg）就用膠帶封住了電腦的麥克風(fēng)。愛(ài)德華·斯諾登（Edward Snowden）也曾向大家演示過(guò)如何拆除手機(jī)中的內(nèi)置麥克風(fēng)。甚至連美國(guó)國(guó)家安全局的信息安全部門(mén)也建議大家關(guān)閉電腦上的麥克風(fēng)，以提高電腦的安全性。但在這種惡意軟件面前，上述方法統(tǒng)統(tǒng)束手無(wú)策。（古里表示，他們目前主要關(guān)注的是瑞昱芯片受到攻擊的風(fēng)險(xiǎn)。接下來(lái)，他們還需要對(duì)其它音頻編解碼芯片和智能手機(jī)進(jìn)行分析。不過(guò)他們認(rèn)為，其它芯片和電子設(shè)備也同樣容易遭受此類攻擊。）

　　研究人員在測(cè)試中用了一對(duì)森海塞爾耳機(jī)進(jìn)行音頻竊聽(tīng)。結(jié)果發(fā)現(xiàn)，他們可以竊聽(tīng)到20英尺（約合6米）之外的聲音，甚至將竊聽(tīng)到的音頻變成壓縮文件、上傳到網(wǎng)絡(luò)上之后，還能聽(tīng)出音頻內(nèi)容，并識(shí)別出音頻中的聲音屬于男性。“這是一種高效的竊聽(tīng)手段，”古里指出，“你的耳機(jī)完全可以充當(dāng)一款質(zhì)量不錯(cuò)的麥克風(fēng)?！?/p>

　　古里稱，這并不是一個(gè)用補(bǔ)丁軟件就能輕松解決的問(wèn)題。惡意軟件能夠操控瑞昱的音頻編解碼芯片、將音頻輸出模式切換為輸入模式。如果將來(lái)不對(duì)這款芯片進(jìn)行重新設(shè)計(jì)、或改用其它芯片，這個(gè)問(wèn)題就無(wú)法輕易解決。

　　在此之前，如果你不想讓黑客竊聽(tīng)自己的談話內(nèi)容，光把麥克風(fēng)拆掉是遠(yuǎn)遠(yuǎn)不夠的，你還得把耳機(jī)也拔掉才行。