【视频】以为禁用麦克风就不会被监听了吗?用耳机也可以哟

  有没有想过会有人透过你的网络摄像头监视你,通过你的麦克风监听你?

是不是想想就觉得毛骨悚然!

  不过对大部分人来说这也不算什么大问题,只要把摄像头和麦克风拿胶带封死了,应该就OK了。像Facebook的CEO扎克伯格还有FBI局长James Comey,他们不也是这么干的嘛。

  但是,在2016年的今天,一段胶带已经帮不了你了。最近就有一个新实验证明了如何简单地把耳机转换成麦克风,在用户不知情的情况下监听通话。

来自以色列Ben Gurion大学的安全专家们创造了一段恶意软件的POC代码,可以将普通耳机转换为麦克风,并且记录房间内的一切对话。这完全就是一个功能齐全的间谍设备了。



 

  被Speake(a)r恶意软件武器化的耳机

其实把耳机当麦克风用的技术已经不是什么新鲜事了,Youtube上有很多视频都是说如何在紧急时刻把耳机改成麦克风用的。

但这几个研究员做的事情就是将电脑(Windows或Mac OS系统)声卡的输出信道转换为输入信号,实现在没有任何麦克风设备的情况下对20英尺范围内的一切声音进行录音。

这个叫Speake(a)r的恶意软件最恶心的就是在你禁用或者完全没连麦克风的情况下,还能劫持你的电脑来录音。

  “人们一般不会觉得自己的隐私那么容易就泄露了”,负责这个安全团队的Mordechai Guri说,“就算你把电脑的麦克风给卸了,耳机还是会有同样的录音功能。”

因为声音是通过空气振动来转播的,Speake(a)r实际上是利用耳机来捕捉这种振动,再将它转换为电磁信号。它改变了音频插孔的内部功能,把麦克风所用的输入插孔转为耳机或扬声器所用的输出插孔。

黑客可以利用Speake(a)r对一些禁用麦克风的电脑或习惯性卸载所有音频组件的奇葩用户进行监听并录音。

  如何实现?

这都要归功于Realtek音频多媒体数字信号编解码器芯片(audio codec chips)的一个鲜为人知的特性,这种特性可以悄悄地把电脑的输出通道“retask”为输入。

这个芯片让恶意软件可以在耳机连在仅输出插孔上,或根本就没有麦克风通道的情况下依然实现录音功能。



 

更糟糕的是,因为Realtek芯片被用在绝大多数主流系统上,所以Speake(a)r恶意软件可以对任意使用Windows或MacOS系统的电脑和绝大多数笔记本起效。

  “这绝对是一个真正的薄弱环节”,Guri说,“基本上所有的电脑无法抵抗这种攻击”。

Realtek芯片的这个特点是十分致命的,而且不易修复。唯一的解决办法就是重新设计和制作一种芯片作为替代品,但就目前来说,这是非常不切实际的。

安全专家们也录制了一个视频来演示Speake(a)r的监听原理。

 


 

想要了解更多细节请关注研究报告:“Speake(a)r: Turn Speakers to Microphones for Fun and Profit”

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

德国电信超90万用户遭遇网络中断 起因是一

德国电信超90万用户遭遇网络中断 起因是一次失败的路由器劫持

上周末数百万德国网民遭遇一系列的网络中断,究其原因是一次失败的消费者路由器劫持。...[详细]

追踪、定位、解锁、启动:通过APP漏洞完全

追踪、定位、解锁、启动:通过APP漏洞完全搞定特斯拉

挪威app安全公司Promon的安全专家成功控制了一台特斯拉汽车,完全控制,包括找出车辆...[详细]

担心投票系统被黑 威斯康辛真得开始重新计

担心投票系统被黑 威斯康辛真得开始重新计票了

投票系统被黑疑云笼罩,威斯康辛选举委员会决定对该州重新计票。 选举委员会称,重新...[详细]

美国政府:我们不缺网络安全人才

美国政府:我们不缺网络安全人才

美国政府刚刚发布据称是打破网络安全人才短缺谣言的数据,该数据指向的是美国政府自身...[详细]

日本陆上自卫队网络遭黑客入侵 或有信息外

日本陆上自卫队网络遭黑客入侵 或有信息外泄

11月28日消息,据日本媒体报道,多名日本防卫省相关人士27日透露,防卫省和自卫队的信...[详细]

返回首页 返回顶部