第一章 · 小白劇場

小白：大東，你敢信？我剛看完一篇論文，心里那叫一個(gè)發(fā)涼。
大東：咋了？論文還能讓你出虛汗？
小白：講的是“物理隔離系統(tǒng)”怎么被智能手表給攻破了。
大東：喲，這不是安全圈的圣地嗎？連網(wǎng)線都不插的那種。
小白：對(duì)啊，結(jié)果居然靠“聽”就能把數(shù)據(jù)偷出去。
大東：你是說……物理隔離的電腦，說點(diǎn)啥，手表就能聽走？
小白：差不多！他們用電腦揚(yáng)聲器發(fā)超聲波，手表偷偷接。
大東：等等，超聲波我們聽不到吧？
小白：聽不到，但手表能錄下來，還能解碼！
大東：你說的這是科幻小說還是實(shí)驗(yàn)室爆料？
小白：是Ben-Gurion大學(xué)搞的實(shí)驗(yàn)。論文、數(shù)據(jù)、視頻都有。
大東：這不是第一次他們搞“泄密藝術(shù)”了。以前用U盤、LED燈、甚至SATA線。
小白：這次主角換成了咱們天天戴的智能手表。
大東：看來以后進(jìn)機(jī)房得像進(jìn)手術(shù)室，連手表都得摘。
小白：不光摘，連手機(jī)、手環(huán)、藍(lán)牙耳機(jī)都得清倉。
大東：那我得聽聽這“隔墻偷密術(shù)”到底怎么回事。

第二章 · 話說事件

小白：整個(gè)攻擊的前提是，物理隔離系統(tǒng)已經(jīng)被某種方式“種”了惡意代碼。

大東：怎么“種”？USB插一下？還是內(nèi)部人員直接搞？

小白：可能性很多。釣魚U盤、供應(yīng)鏈埋點(diǎn)、臨時(shí)訪客留后門，甚至清潔工扔個(gè)鍵盤都行。

大東：所以說，“物理隔離”只是防了網(wǎng)絡(luò)，不是防了人。

小白：是的。看起來安全，但只要人有動(dòng)機(jī)、設(shè)備有漏洞，隔離就只是形式了。

大東：一旦種下代碼，它就開始潛伏，像幽靈一樣不動(dòng)聲色地收集數(shù)據(jù)？

小白：暗中監(jiān)聽鍵盤輸入，掃描內(nèi)存里的密鑰、登錄憑證……該拿的全拿。

大東：但電腦又上不了網(wǎng)，怎么把數(shù)據(jù)“運(yùn)”出去？這才是精妙之處。

小白：就是這一點(diǎn)，惡意軟件通過電腦揚(yáng)聲器“發(fā)聲”，用超聲波傳數(shù)據(jù)。

大東：超聲波？不是說人聽不到的那種？

小白：對(duì)，頻率設(shè)定在18.5和19.5千赫茲，用二進(jìn)制頻移鍵控技術(shù)，一個(gè)代表0，一個(gè)代表1。

大東：BFSK調(diào)制？那這攻擊還挺“學(xué)術(shù)”的。

小白：學(xué)術(shù)到可以投稿，現(xiàn)實(shí)到可以泄密。幾十bps的數(shù)據(jù)率，傳賬號(hào)密碼足夠了。

大東：你說的是“靜音黑話”，人聽不見，但設(shè)備能聽見？

小白：沒錯(cuò)。智能手表的麥克風(fēng)雖然小，但頻率響應(yīng)正好覆蓋了那個(gè)區(qū)間。

大東：然后手表用自帶的監(jiān)聽程序，把這些頻率翻譯成原始數(shù)據(jù)？

小白：就是這么回事。監(jiān)聽→解調(diào)→還原。再通過藍(lán)牙、Wi-Fi、蜂窩網(wǎng)隨便一個(gè)口子發(fā)出去。

大東：這攻擊鏈比我寫代碼還順暢……前提是手表早被“下毒”。

小白：對(duì)，有可能是員工主動(dòng)配合安裝，也可能別人事先感染了他的設(shè)備。

大東：那這么說，表戴在哪兒也有講究？

小白：有，方向角度都影響信號(hào)質(zhì)量。研究人員說，必須手表正對(duì)電腦揚(yáng)聲器，效果最佳。

大東：還要“對(duì)臉”？不是無線就萬能啊。

小白：要“對(duì)聲”。這個(gè)攻擊靠聲波傳播，物體阻擋了就完蛋。桌子、墻、袖子都可能削弱信號(hào)。

大東：所以說，攻擊時(shí)機(jī)、手表位置、揚(yáng)聲器型號(hào)，全得講究。

小白：實(shí)驗(yàn)中用不同揚(yáng)聲器測試，6到9米都能穩(wěn)定傳輸。

大東：聽著像是間諜電影，《諜影重重·智能手表版》。

小白：但現(xiàn)實(shí)中更容易被忽視。值班員戴個(gè)手表，誰會(huì)多想？

大東：整個(gè)鏈條是：電腦被種毒，揚(yáng)聲器發(fā)聲，手表聽見，網(wǎng)絡(luò)外傳——層層都隱蔽。

小白：而且過程不影響電腦運(yùn)行。你開著PPT，它背后在“悄悄說話”。

大東：這才是最嚇人的地方——攻擊隱蔽、設(shè)備合法、信道穩(wěn)定。

小白：如果目標(biāo)是某個(gè)核電站，某個(gè)軍事研究所，哪怕幾KB也可能導(dǎo)致重大泄密。

大東：一旦技術(shù)武器化，不止是科研問題，而是國家安全等級(jí)的挑戰(zhàn)。

小白：而且不像網(wǎng)攻那樣可以溯源，這種“聲攻”連報(bào)警機(jī)制都不容易觸發(fā)。

大東：防守成本遠(yuǎn)高于攻擊成本，這是最令人警醒的點(diǎn)。

小白：所以研究者建議，干脆安全區(qū)禁用手表，甚至拔掉電腦揚(yáng)聲器。

大東：那干脆回到打算盤？

小白：打算盤也怕人偷聽你打節(jié)奏呢。

大東：別說，這也不是笑話，歷史上真有人這么竊密過……

第三章 · 大話始末

大東：其實(shí)你說的這類攻擊，我印象里不止一次了。
小白：你是說Ben-Gurion那幫人？他們幾乎每年都來個(gè)新花樣。
大東：沒錯(cuò)，Guri領(lǐng)銜的那批以色列研究員，堪稱“離奇信道大百科”。
小白：最早他們用U盤輻射泄密，就是“USBee”。能把USB口變成無線電臺(tái)。
大東：對(duì)，用USB總線的電磁干擾制造調(diào)制信號(hào)，從幾米外接收RF數(shù)據(jù)。
小白：然后還有“LED-it-GO”，讓鍵盤燈閃成摩斯碼傳數(shù)據(jù)。
大東：是“燈語信道”的鼻祖。狀態(tài)燈本來就會(huì)亮滅，沒人注意異常頻率。
小白：最離譜的是“BitWhisper”。兩臺(tái)電腦不聯(lián)網(wǎng)，通過散熱發(fā)熱“對(duì)話”。
大東：一臺(tái)升溫，另一臺(tái)用溫度傳感器接收——熱信道版?zhèn)骷垪l。
小白：后來他們還玩了“磁通道”，CPU運(yùn)算本身就會(huì)產(chǎn)生磁波。
大東：叫“MAGNETO”。手機(jī)靠近主機(jī)，竟然能感應(yīng)這些磁信號(hào)。
小白：再后來玩網(wǎng)線。用以太網(wǎng)接口發(fā)送低頻信號(hào)，“LANTENNA”橫空出世。
大東：把本來是傳輸數(shù)據(jù)的線當(dāng)成無線電天線，太瘋狂了。
小白：關(guān)鍵是這些方法不需要外接設(shè)備，都是用系統(tǒng)自帶硬件“反客為主”。
大東：合法利用硬件特性，成了攻擊者的遮羞布，也成了防守者的噩夢。
小白：你說說，誰能想到一個(gè)風(fēng)扇都能泄密？
大東：是啊，那套“FANSMITTER”，就是靠轉(zhuǎn)速調(diào)制音頻。
小白：簡直是讓所有設(shè)備都“不安分”起來。
大東：所以真正絕對(duì)安全的環(huán)境，是沒有信號(hào)、沒有電、沒有聲音——所謂“零場感知區(qū)”。
小白：可辦公場景又不是地下堡壘，現(xiàn)實(shí)不能全禁設(shè)備。
大東：那就只能做分級(jí)隔離。根據(jù)區(qū)域功能，劃出“關(guān)鍵區(qū)、控制區(qū)、普通區(qū)”。
小白：在關(guān)鍵區(qū)，比如軍事指揮所、核心實(shí)驗(yàn)室，手表、手機(jī)、藍(lán)牙全禁。
大東：是的，入口處要嚴(yán)格安檢，像機(jī)場安保那樣，防范“合法設(shè)備”非法用途。
小白：再往下一級(jí)的區(qū)域，可以適度容許設(shè)備，但要拔揚(yáng)聲器、拔麥克風(fēng)。
大東：沒錯(cuò)，移除聲源就是切斷“聲信道”。
小白：如果不能拔，可以加聲學(xué)干擾器，讓環(huán)境永遠(yuǎn)有“白噪聲”。
大東：讓超聲波信道被“淹沒”，聽不到就收不到。
小白：軟件層面也能設(shè)防，比如“音頻防火墻”。一旦電腦播放異常頻率，就立即告警。
大東：這些都得集成到統(tǒng)一的安全架構(gòu)中，形成“檢測-防御-響應(yīng)”閉環(huán)。
小白：我以前覺得“只要不上網(wǎng)就沒事”，現(xiàn)在覺得太天真了。
大東：現(xiàn)在我們得學(xué)會(huì)一句新話：“空氣也能帶走機(jī)密。”
小白：人是信道，設(shè)備是窗口，空氣是媒介，黑客是導(dǎo)演。
大東：而我們，要做好劇本審查員，把漏洞寫死，把行為看穿，把安全守住。

第四章 · 小白內(nèi)心說

我一直以為，物理隔離系統(tǒng)就像金鐘罩，黑客根本碰不到。今天才知道，只要你還在“聽”“看”“發(fā)光”，就有可能“泄密”。一塊智能手表，誰能想到它竟成了數(shù)據(jù)的“順風(fēng)耳”？超聲波、頻移調(diào)制、解碼再外發(fā)，這一整套攻擊操作，讓我覺得科技就像刀——看誰拿著。
大東說得對(duì)，安全從不是靠封死所有入口，而是靠人、設(shè)備、制度三道防線共同構(gòu)建的“數(shù)字堤壩”。下次進(jìn)安全區(qū)，我真的要摘表了。不僅是為守規(guī)，更是對(duì)技術(shù)尊重，對(duì)風(fēng)險(xiǎn)敬畏。

來源: CCF科普