硬盘隐秘变身窃听麦克风:声波攻击新型间谍威胁
密歇根大学研究者发现:声波可将硬盘驱动器变为麦克风,高保真提取解析人类语音,甚至能让Shazam识别附近音乐。攻击需通过钓鱼、植入病毒/木马等修改硬盘固件。机械磁盘读写头定位系统受声波振动影响,位置传感器输出电压信号反映声波,从而记录语音。
传感器脆弱性的广泛性
研究展示电磁/声学干扰可篡改多种传感器输出:热电偶输出-1044°C(室温下)、起搏器电压监测失真、Fitbit虚增步数、加速度计输出电压图拼出"WALNUT"。波形可隐藏在音轨中,诱导受害者播放媒体即可劫持设备。
防御建议与行业警示
建议硬盘厂商加密签名固件、使用TLS分发更新。研究者担忧严重依赖传感器的系统:航天器、自动驾驶、胚胎实验室温控。行业不应盲目信任传感器,国家机构和大企业需纳入威胁模型,计算机科学家与物理学家须合作预防。好消息:这仍是学术层面利用,通过旋转铁锈窃听用户极难实施。
工业技术