脑极体|灯泡窃听,照射出物联网的“深层黑洞”
最近大家打招呼的方式都变成了“嗨 , 一起爬山吗?”
几部优秀悬疑剧的集体上线 , 也让我对各种“暗黑”手段开始感兴趣了 。 更幸运的是 , 科技的世界里从来不乏这类行动 , 什么窃听器、激光反射、微型摄像头、鱼缸破解安防等等 , 在黑客圈都是小case 。
不过 , 谁也不能阻止黑客们力争上游 。 这一次 , 他们拥有了新目标——灯泡 。
【脑极体|灯泡窃听,照射出物联网的“深层黑洞”】
本文插图
随处可见的灯泡居然也会被黑客选中吗?没错 , 最近就有研究人员通过灯泡震动 , 成功还原出了特朗普的讲话 。
而相比于“灯泡窃听”这种极为小众的骚操作 , “旁路攻击”在万物智联时代所埋下的危险 , 或许会更快来到我们身边 。
危险的不是灯泡 , 而是整个世界
先来说说这个最新的研究lamphone 。
它的恐怖之处在于 , 只需要笔记本电脑、一台望远镜和一个400美元的光电传感器 , 任何人都可以监听在几百英尺外的房间里所发出的任何声音 。
以色列内盖夫本古里安大学(Ben Gurion University of the Negev)和魏茨曼科学研究所(Weizmann Institute of Science)的研究人员 , 将望远镜放置在办公室灯泡距离大概80英尺的地方 , 并在每个望远镜的目镜前面放好Thorlabs PDA100A2光电传感器 。 然后 , 当他们在房间里播放音乐和演讲录音时 , 只需要用电脑里的模数转换器 , 把传感器收集到的电信号转换成数字信息 , 就能够恢复出声音来 。
本文插图
在实验中 , 他们播放了特朗普的语音 , 以及一段披头士乐队的音乐 , Lamphone不仅很好地还原电视内特朗普的讲话 , 还录下了 Let It Be , 和谷歌云语音及音乐软件Shazam识别的没什么差别 。
具体的原理 , 就是声音运动会给灯泡玻璃表面带来的微小振动 , 测量这些振动引起的灯泡光输出的微小变化 , 借助软件过滤噪音之后 , 就能以惊人的保真度复现了 。
本文插图
不需要在房间里安装任何窃听设备 , 就能听声辨音 , 听起来还挺劲爆的 。 而研究团队也计划在8月份的“黑帽子安全会议”上展示他们的作品——一堆悬挂的灯泡 。
搞笑的地方也随之而来 , 那就是如果灯泡被固定在了灯具内 , 震动幅度可能没那么大;又或者用了更高级的LED灯泡 , 那这个发明也就没什么作用了 。 毕竟如果为了更好地接收对话 , 还需要升级昂贵的传感器、提高算法的降噪能力(LED灯泡的信噪比是荧光灯的70倍) , 着实投入不少 , 有这功夫搞点新型窃听器它不香吗?
最关键的是 , 万一房间里的人就喜欢黑灯瞎火地纯聊天 , 或者直接拉上窗帘 , 那什么灯泡信号都得集体凉凉 。
读到这里 , 你可能会觉得研究人员天天瞎花研究经费 , 研究些什么不着四六的东西 。 其实如果强行挽尊一下 , 我们会发现灯泡窃听 , 也代表着一种潜在的新兴攻击方式 , 即 “旁路”攻击是完全可能被实现的 。
而这种攻击 , 伴随着物联网的到来 , 也将危及电脑、手机甚至云端的网络安全 。 那时候出卖你的可就不是一个灯泡 , 而是你家里所有能连上网的东西 。
在此时看到它 , 并且思考它 , 无疑是重要的 。
旁路攻击:终于轮到我出场了
其实早在灯泡窃听技术出现之前 , 也有许多声波现象可以用作窃听 。
1956年 , M15(British intelligence)就试图破译埃及驻伦敦大使馆的密码 , 科学家Wright建议放置一个扩音器 , 通过Hagelin机器(一个旋转圆筒)可以听见滴答声 , 通过监听这个声音所泄露的信息 , 让M15在以后几年内都窃取到了这个大使馆的通话 。
推荐阅读
- 互联网|你的聊天内容可能正“被窃听”
- 美股研究社|谷歌遭多名用户指控:“追踪行为”或违反联邦窃听法和加州隐私法
- 博睿勤技术发展|黑科技防窃听设备如何使用
- 栈外|黑客离窃听你家的谈话,只差一个灯泡
- 量子位|灯泡晃一晃,你就被窃听了:以色列黑科技,根据灯泡振动,25米外实时恢复室内声音
- 技术|科学家展示lamphone技术:可在25米外通过灯泡振动进行实时窃听
- 界面新闻|谷歌被指违反联邦窃听法,要求至少赔偿50亿美元