专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

神通广大!黑客研发恶意软件可以通过耳机窃听你的通话内容
2016-11-29 15:14:20 来源:新浪科技 作者:【
关键词:窃听 恶意软件 黑客
 
北京时间11月29日消息,为了防止被黑客监视或窃听,有些人会拿胶带把摄像头贴上,甚至不惜拆掉电脑和手机上的麦克风。但一支以色列的研究团队近日演绎了什么叫“道高一尺,魔高一丈”。

  北京时间11月29日消息,为了防止被黑客监视或窃听,有些人会拿胶带把摄像头贴上,甚至不惜拆掉电脑和手机上的麦克风。但一支以色列的研究团队近日演绎了什么叫“道高一尺,魔高一丈”。他们研发了一款恶意软件,可以让耳机发挥麦克风的作用,不知不觉地将你的通话内容记录下来。

  以色列本·古里安大学的研究人员编写了一段名叫“Speake(a)r”的概念验证代码。利用这段代码,即使麦克风已被拆除、或者已经失效,黑客仍能设法偷偷摸摸地“黑”进一台电脑中,将音频记录下来。这款恶意软件可以将耳机的扬声器当作麦克风,将空气的振动转化为电磁信号,从而清晰地录下房间另一端发出的音频。“人们不会意识到自己的隐私已经受到了侵犯,”本·古里安大学网络安全研究实验室的研究带头人莫迪凯·古里指出,“就算你已经拆掉了电脑上的麦克风,如果你用了耳机,别人还是能窃听到你的谈话内容。”

  将耳机作为麦克风使用并不稀奇。耳机中的扬声器可以通过薄膜振动,将电磁信号转化为声波;而反过来将声波振动转化为电磁信号也同样可行。(你可以找一对没有麦克风的耳机,把它插到电脑的音频输入插孔中试一下。)

  但研究人员进一步加强了这种窃听技术。他们发明的恶意软件利用了瑞昱(RealTek)音频编解码器芯片的一项鲜为人知的功能,可以不知不觉地将电脑的输出频道切换为输入频道。这样一来,即使耳机只插在音频输出插孔上,该软件也能对使用者进行监听。研究人员表示,瑞昱的这款芯片运用得非常普遍,因此黑客几乎可以用该软件攻击任何电脑,无论电脑上安装的是Windows系统还是苹果OS系统。而瑞昱半导体公司目前还未对此给出回应。

  说实话,这种窃听技术应该只会影响到痴迷于反情报工作的人。但在当前的网络安全背景下,越来越多的人开始担心自己的电脑会被恶意软件窃听。古里指出,今年早些时候,马克·扎克伯格(Mark Zuckerberg)就用胶带封住了电脑的麦克风。爱德华·斯诺登(Edward Snowden)也曾向大家演示过如何拆除手机中的内置麦克风。甚至连美国国家安全局的信息安全部门也建议大家关闭电脑上的麦克风,以提高电脑的安全性。但在这种恶意软件面前,上述方法统统束手无策。(古里表示,他们目前主要关注的是瑞昱芯片受到攻击的风险。接下来,他们还需要对其它音频编解码芯片和智能手机进行分析。不过他们认为,其它芯片和电子设备也同样容易遭受此类攻击。)

  研究人员在测试中用了一对森海塞尔耳机进行音频窃听。结果发现,他们可以窃听到20英尺(约合6米)之外的声音,甚至将窃听到的音频变成压缩文件、上传到网络上之后,还能听出音频内容,并识别出音频中的声音属于男性。“这是一种高效的窃听手段,”古里指出,“你的耳机完全可以充当一款质量不错的麦克风。”

  古里称,这并不是一个用补丁软件就能轻松解决的问题。恶意软件能够操控瑞昱的音频编解码芯片、将音频输出模式切换为输入模式。如果将来不对这款芯片进行重新设计、或改用其它芯片,这个问题就无法轻易解决。

  在此之前,如果你不想让黑客窃听自己的谈话内容,光把麦克风拆掉是远远不够的,你还得把耳机也拔掉才行。

      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇德国电信超90万用户遭遇网络中断
下一篇个人信息安全和隐私保护形势严峻

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259