一项可在设备外部实施的窃听方法近日被披露。其攻击路径并非入侵蓝牙通信，而是利用设备内部电路产生的电磁泄漏。研究团队指出，单靠加密措施难以防范这类攻击。
据IT媒体TechRadar当地时间21日报道，香港科技大学（广州）与香港理工大学研究团队在安全学术会议“USENIX Security 2026”上披露了一种名为InjectEave的攻击方法。研究人员对11款市售设备进行了测试，成功还原了有线和无线耳机的播放音频、有线电话的通话音频，以及部分智能家居设备的运行状态。
从原理看，InjectEave通过向目标设备发射电波实施攻击。设备内部的放大器、电源转换器等非线性电路，会将正在播放的音频信号调制到注入电波上，随后再经走线和线缆重新辐射出可被接收的电磁信号，进而用于还原音频内容。由于其针对的是设备完成解码后的模拟电路环节，因此与蓝牙通信加密并不处于同一层面。
研究团队表示，他们已在隔墙场景下还原出人声，并在最远30米的距离上获取到可辨识的耳机播放音频。不过，这一最远距离结果是在持续使用10W级高功率发射机的条件下取得的。常规测试中，根据信号源设备不同，可探测距离大致在1米至6米之间。研究还提到，相比测试信号，还原真实人声的难度更高；隔墙实验与最远距离实验的测试条件也并不相同。
不同设备可被还原的信息类型也不完全一致。对于无线耳机，研究人员可以获取用户正在收听的播放内容，但尚未实现还原用户通过麦克风输入的语音。对于有线耳机，团队确认麦克风输入信号存在泄漏可能，但可探测距离相对较短。此外，攻击者还需要预先分析与目标相同型号的设备。
研究团队称，已就相关问题向制造商进行了通报，并在公开的代码资料中删去了部分可用于实施攻击的内容。其同时指出，屏蔽、滤波等硬件措施有助于降低暴露风险，但无法保证完全防御。此次研究基于部分设备的实验结果，并不意味着所有耳机都能在30米外遭到窃听。
Choi Jae-won
ittt_0801@d-today.co.kr