北京時間11月29日消息，為了防止被黑客監(jiān)視或竊聽，有些人會拿膠帶把攝像頭貼上，甚至不惜拆掉電腦和手機上的麥克風(fēng)。但一支以色列的研究團隊近日演繹了什么叫“道高一尺，魔高一丈”。他們研發(fā)了一款惡意軟件，可以讓耳機發(fā)揮麥克風(fēng)的作用，不知不覺地將你的通話內(nèi)容記錄下來。

　　以色列本·古里安大學(xué)的研究人員編寫了一段名叫“Speake（a）r”的概念驗證代碼。利用這段代碼，即使麥克風(fēng)已被拆除、或者已經(jīng)失效，黑客仍能設(shè)法偷偷摸摸地“黑”進一臺電腦中，將音頻記錄下來。這款惡意軟件可以將耳機的揚聲器當(dāng)作麥克風(fēng)，將空氣的振動轉(zhuǎn)化為電磁信號，從而清晰地錄下房間另一端發(fā)出的音頻。“人們不會意識到自己的隱私已經(jīng)受到了侵犯，”本·古里安大學(xué)網(wǎng)絡(luò)安全研究實驗室的研究帶頭人莫迪凱·古里指出，“就算你已經(jīng)拆掉了電腦上的麥克風(fēng)，如果你用了耳機，別人還是能竊聽到你的談話內(nèi)容。”

　　將耳機作為麥克風(fēng)使用并不稀奇。耳機中的揚聲器可以通過薄膜振動，將電磁信號轉(zhuǎn)化為聲波；而反過來將聲波振動轉(zhuǎn)化為電磁信號也同樣可行。（你可以找一對沒有麥克風(fēng)的耳機，把它插到電腦的音頻輸入插孔中試一下。）

　　但研究人員進一步加強了這種竊聽技術(shù)。他們發(fā)明的惡意軟件利用了瑞昱（RealTek）音頻編解碼器芯片的一項鮮為人知的功能，可以不知不覺地將電腦的輸出頻道切換為輸入頻道。這樣一來，即使耳機只插在音頻輸出插孔上，該軟件也能對使用者進行監(jiān)聽。研究人員表示，瑞昱的這款芯片運用得非常普遍，因此黑客幾乎可以用該軟件攻擊任何電腦，無論電腦上安裝的是Windows系統(tǒng)還是蘋果OS系統(tǒng)。而瑞昱半導(dǎo)體公司目前還未對此給出回應(yīng)。

　　說實話，這種竊聽技術(shù)應(yīng)該只會影響到癡迷于反情報工作的人。但在當(dāng)前的網(wǎng)絡(luò)安全背景下，越來越多的人開始擔(dān)心自己的電腦會被惡意軟件竊聽。古里指出，今年早些時候，馬克·扎克伯格（Mark Zuckerberg）就用膠帶封住了電腦的麥克風(fēng)。愛德華·斯諾登（Edward Snowden）也曾向大家演示過如何拆除手機中的內(nèi)置麥克風(fēng)。甚至連美國國家安全局的信息安全部門也建議大家關(guān)閉電腦上的麥克風(fēng)，以提高電腦的安全性。但在這種惡意軟件面前，上述方法統(tǒng)統(tǒng)束手無策。（古里表示，他們目前主要關(guān)注的是瑞昱芯片受到攻擊的風(fēng)險。接下來，他們還需要對其它音頻編解碼芯片和智能手機進行分析。不過他們認(rèn)為，其它芯片和電子設(shè)備也同樣容易遭受此類攻擊。）

　　研究人員在測試中用了一對森海塞爾耳機進行音頻竊聽。結(jié)果發(fā)現(xiàn)，他們可以竊聽到20英尺（約合6米）之外的聲音，甚至將竊聽到的音頻變成壓縮文件、上傳到網(wǎng)絡(luò)上之后，還能聽出音頻內(nèi)容，并識別出音頻中的聲音屬于男性。“這是一種高效的竊聽手段，”古里指出，“你的耳機完全可以充當(dāng)一款質(zhì)量不錯的麥克風(fēng)。”

　　古里稱，這并不是一個用補丁軟件就能輕松解決的問題。惡意軟件能夠操控瑞昱的音頻編解碼芯片、將音頻輸出模式切換為輸入模式。如果將來不對這款芯片進行重新設(shè)計、或改用其它芯片，這個問題就無法輕易解決。

　　在此之前，如果你不想讓黑客竊聽自己的談話內(nèi)容，光把麥克風(fēng)拆掉是遠遠不夠的，你還得把耳機也拔掉才行。