研究人员：耳机可隔墙泄露音频，但30米攻击距离存在诸多限制

---

• HKUST（广州）和 HK PolyU 的研究者推出的 InjectEave 技术，通过向目标设备发射无线电载波，迫使设备自身电路泄露模拟音频信号
• 由于泄露的音频在设备内部已经解码完毕，针对此类攻击，加密手段无法提供任何防护
• 媒体宣称的 30 米攻击距离依赖于将输出功率推至 10 W 的高价放大器；而 1 到 6 米的常规距离测试，则是通过检测测试音调实现的

---

香港科技大学与香港理工大学的研究人员证明，只需接收简单的无线电信号，普通耳机、办公电话以及若干智能家居设备就会无意识地将它们正在处理的信息广播出去。

这项被称为 InjectEave 的技术已在 USENIX Security 2026（巴尔的摩）会议上展示。多家媒体随后跟进报道 研究人员关于“攻击可在 30 米范围内，甚至隔墙恢复耳机音频”的声明。

该声明可能是准确的，但它存在局限性，其中包括通常需要专门且往往在大多数场景下非常显眼的设备。

Latest Videos FromTechRadarWatch full video here:

一次令人印象深刻但限制较多的技术展示

传统的电磁窃听依赖于等待设备自身发生信号泄露。对于音频而言，这种被动方式效率极低，因为语音频率低于 20 kHz，而设备布线往往只在兆赫或吉赫频段下才有效辐射。

InjectEave 通过主动向目标发射载波信号来弥补这一频段差距。据论文所述，放大器、模数转换器、开关 MOSFET 和电源转换器等非线性组件，会将保密信号混叠到该载波上，随后设备自身的电路走线和电缆将这一结果辐射给接收端。

由于泄露发生在模拟信号路径中（即音频解码之后），项目页面声称：“InjectEave 不受加密、混淆或随机化等数字防御手段的影响。”对于无线耳机而言，任何形式的加密都无关紧要，因为该攻击直接针对驱动扬声器的电信号，而非无线通信链路。

演示该技术的团队使用了一台 USRP B210 软件定义无线电、两根天线、一台思仪频谱分析仪和一台笔记本电脑搭建了概念验证系统。正如他们所指出的，这套系统能够“在 2 米以外及穿墙的情况下窃听大多数此类设备，最大有效距离可达 30 米，足以还原清晰可辨的头戴式耳机音频”。

这并非该技术的首次应用，尽管研究团队在此前工作基础上做出了显著拓展。这一概念 最早源自“特林”——一种苏联在 1945 年赠予驻莫斯科美国大使的窃听器，它作为一种被动侦听装置，可由远程供电运作。

不过，InjectEve 并不涉及预先植入装置；相反，它利用了现有的关于干扰致泄漏和基于阻抗的回波散射的研究成果。其独特之处在于能够恢复粗略的数字数据，而非连续的模拟波形，从而让用户无需额外步骤即可实施窃听。

同样的方法也适用于有线耳机，这类设备同样容易泄漏麦克风音频。研究人员发现，声卡是泄漏的主要来源，且信号仅在极短距离内回传。

该威胁在一定程度上受到限制，因为攻击者虽能捕获用户听到的声音，但在使用无线耳机时，无法听到用户所说的话。此外，攻击者必须持续发射信号，并使用大功率（10W）发射机才能达到 30 米的全程覆盖，且相比于测试中用于验证方法可行性的简单音调，捕获并还原人声语音的难度更高。

攻击者还需要知晓目标设备的型号，并先对同款设备进行画像分析，尽管他们已证实画像可以平滑迁移至三款相同的绿联（UGreen）耳机，这表明实际操作难度可能低于预期。

研究人员表示，他们已将研究结果通报给受影响的制造商，但由于“尚未收到回复”，他们未公开表中的频率信息，并从已发布的代码中移除了注入控制逻辑。然而，对此不应抱有过高期望，因为没有任何软件更新能够修复模拟泄漏，且在实际滥用场景中，这种漏洞的利用相对有限。

---