北京時(shí)間11月29日消息，為了防止被黑客監(jiān)視或竊聽，有些人會(huì)拿膠帶把攝像頭貼上，甚至不惜拆掉電腦和手機(jī)上的麥克風(fēng)。但一支以色列的研究團(tuán)隊(duì)近日演繹了什么叫“道高一尺，魔高一丈”。他們研發(fā)了一款惡意軟件，可以讓耳機(jī)發(fā)揮麥克風(fēng)的作用，不知不覺地將你的通話內(nèi)容記錄下來。

　　以色列本·古里安大學(xué)的研究人員編寫了一段名叫“Speake（a）r”的概念驗(yàn)證代碼。利用這段代碼，即使麥克風(fēng)已被拆除、或者已經(jīng)失效，黑客仍能設(shè)法偷偷摸摸地“黑”進(jìn)一臺(tái)電腦中，將音頻記錄下來。這款惡意軟件可以將耳機(jī)的揚(yáng)聲器當(dāng)作麥克風(fēng)，將空氣的振動(dòng)轉(zhuǎn)化為電磁信號(hào)，從而清晰地錄下房間另一端發(fā)出的音頻。“人們不會(huì)意識(shí)到自己的隱私已經(jīng)受到了侵犯，”本·古里安大學(xué)網(wǎng)絡(luò)安全研究實(shí)驗(yàn)室的研究帶頭人莫迪凱·古里指出，“就算你已經(jīng)拆掉了電腦上的麥克風(fēng)，如果你用了耳機(jī)，別人還是能竊聽到你的談話內(nèi)容。”

　　將耳機(jī)作為麥克風(fēng)使用并不稀奇。耳機(jī)中的揚(yáng)聲器可以通過薄膜振動(dòng)，將電磁信號(hào)轉(zhuǎn)化為聲波；而反過來將聲波振動(dòng)轉(zhuǎn)化為電磁信號(hào)也同樣可行。（你可以找一對(duì)沒有麥克風(fēng)的耳機(jī)，把它插到電腦的音頻輸入插孔中試一下。）

　　但研究人員進(jìn)一步加強(qiáng)了這種竊聽技術(shù)。他們發(fā)明的惡意軟件利用了瑞昱（RealTek）音頻編解碼器芯片的一項(xiàng)鮮為人知的功能，可以不知不覺地將電腦的輸出頻道切換為輸入頻道。這樣一來，即使耳機(jī)只插在音頻輸出插孔上，該軟件也能對(duì)使用者進(jìn)行監(jiān)聽。研究人員表示，瑞昱的這款芯片運(yùn)用得非常普遍，因此黑客幾乎可以用該軟件攻擊任何電腦，無論電腦上安裝的是Windows系統(tǒng)還是蘋果OS系統(tǒng)。而瑞昱半導(dǎo)體公司目前還未對(duì)此給出回應(yīng)。

　　說實(shí)話，這種竊聽技術(shù)應(yīng)該只會(huì)影響到癡迷于反情報(bào)工作的人。但在當(dāng)前的網(wǎng)絡(luò)安全背景下，越來越多的人開始擔(dān)心自己的電腦會(huì)被惡意軟件竊聽。古里指出，今年早些時(shí)候，馬克·扎克伯格（Mark Zuckerberg）就用膠帶封住了電腦的麥克風(fēng)。愛德華·斯諾登（Edward Snowden）也曾向大家演示過如何拆除手機(jī)中的內(nèi)置麥克風(fēng)。甚至連美國國家安全局的信息安全部門也建議大家關(guān)閉電腦上的麥克風(fēng)，以提高電腦的安全性。但在這種惡意軟件面前，上述方法統(tǒng)統(tǒng)束手無策。（古里表示，他們目前主要關(guān)注的是瑞昱芯片受到攻擊的風(fēng)險(xiǎn)。接下來，他們還需要對(duì)其它音頻編解碼芯片和智能手機(jī)進(jìn)行分析。不過他們認(rèn)為，其它芯片和電子設(shè)備也同樣容易遭受此類攻擊。）

　　研究人員在測試中用了一對(duì)森海塞爾耳機(jī)進(jìn)行音頻竊聽。結(jié)果發(fā)現(xiàn)，他們可以竊聽到20英尺（約合6米）之外的聲音，甚至將竊聽到的音頻變成壓縮文件、上傳到網(wǎng)絡(luò)上之后，還能聽出音頻內(nèi)容，并識(shí)別出音頻中的聲音屬于男性。“這是一種高效的竊聽手段，”古里指出，“你的耳機(jī)完全可以充當(dāng)一款質(zhì)量不錯(cuò)的麥克風(fēng)。”

　　古里稱，這并不是一個(gè)用補(bǔ)丁軟件就能輕松解決的問題。惡意軟件能夠操控瑞昱的音頻編解碼芯片、將音頻輸出模式切換為輸入模式。如果將來不對(duì)這款芯片進(jìn)行重新設(shè)計(jì)、或改用其它芯片，這個(gè)問題就無法輕易解決。

　　在此之前，如果你不想讓黑客竊聽自己的談話內(nèi)容，光把麥克風(fēng)拆掉是遠(yuǎn)遠(yuǎn)不夠的，你還得把耳機(jī)也拔掉才行。