灯泡窃听，照射出物联网的“深层黑洞”

最近大家打招呼的方式都变成了“嗨，一起爬山吗？”

几部优秀悬疑剧的集体上线，也让我对各种“暗黑”手段开始感兴趣了。更幸运的是，科技的世界里从来不乏这类行动，什么窃听器、激光反射、微型摄像头、鱼缸破解安防等等，在黑客圈都是小case。

不过，谁也不能阻止黑客们力争上游。这一次，他们拥有了新目标——灯泡。

随处可见的灯泡居然也会被黑客选中吗？没错，最近就有研究人员通过灯泡震动，成功还原出了特朗普的讲话。

而相比于“灯泡窃听”这种极为小众的骚操作，“旁路攻击”在万物智联时代所埋下的危险，或许会更快来到我们身边。

危险的不是灯泡，而是整个世界

先来说说这个最新的研究lamphone。

它的恐怖之处在于，只需要笔记本电脑、一台望远镜和一个400美元的光电传感器，任何人都可以监听在几百英尺外的房间里所发出的任何声音。

以色列内盖夫本古里安大学（Ben Gurion University of the Negev）和魏茨曼科学研究所（Weizmann Institute of Science）的研究人员，将望远镜放置在办公室灯泡距离大概80英尺的地方，并在每个望远镜的目镜前面放好Thorlabs PDA100A2光电传感器。然后，当他们在房间里播放音乐和演讲录音时，只需要用电脑里的模数转换器，把传感器收集到的电信号转换成数字信息，就能够恢复出声音来。

在实验中，他们播放了特朗普的语音，以及一段披头士乐队的音乐，Lamphone不仅很好地还原电视内特朗普的讲话，还录下了 Let It Be，和谷歌云语音及音乐软件Shazam识别的没什么差别。

具体的原理，就是声音运动会给灯泡玻璃表面带来的微小振动，测量这些振动引起的灯泡光输出的微小变化，借助软件过滤噪音之后，就能以惊人的保真度复现了。

不需要在房间里安装任何窃听设备，就能听声辨音，听起来还挺劲爆的。而研究团队也计划在8月份的“黑帽子安全会议”上展示他们的作品——一堆悬挂的灯泡。

搞笑的地方也随之而来，那就是如果灯泡被固定在了灯具内，震动幅度可能没那么大；又或者用了更高级的LED灯泡，那这个发明也就没什么作用了。毕竟如果为了更好地接收对话，还需要升级昂贵的传感器、提高算法的降噪能力（LED灯泡的信噪比是荧光灯的70倍），着实投入不少，有这功夫搞点新型窃听器它不香吗？

最关键的是，万一房间里的人就喜欢黑灯瞎火地纯聊天，或者直接拉上窗帘，那什么灯泡信号都得集体凉凉。

读到这里，你可能会觉得研究人员天天瞎花研究经费，研究些什么不着四六的东西。其实如果强行挽尊一下，我们会发现灯泡窃听，也代表着一种潜在的新兴攻击方式，即 “旁路”攻击是完全可能被实现的。

而这种攻击，伴随着物联网的到来，也将危及电脑、手机甚至云端的网络安全。那时候出卖你的可就不是一个灯泡，而是你家里所有能连上网的东西。

在此时看到它，并且思考它，无疑是重要的。

旁路攻击：终于轮到我出场了

其实早在灯泡窃听技术出现之前，也有许多声波现象可以用作窃听。

1956年，M15（British intelligence）就试图破译埃及驻伦敦大使馆的密码，科学家Wright建议放置一个扩音器，通过Hagelin机器（一个旋转圆筒）可以听见滴答声，通过监听这个声音所泄露的信息，让M15在以后几年内都窃取到了这个大使馆的通话。

随着技术的进步，各种奇奇怪怪的窃听方式也开始出现。比如一束激光弹过目标的窗户，可以让间谍捕捉到里面的声音；受损的智能手机陀螺仪也能拾取声音；麻省理工学院、微软和Adobe的研究人员更是通过望远镜观察房间里的物体，比如一袋薯片或一棵植物，从视频中重建语音和音乐。

从这个角度看，Lamphone并不新鲜，也不会比手机和电脑更危险。

但这也提醒我们，在一个漏洞无处不在的时代，安全取决于“硬件木桶”中最短的那块板，也就是系统中最弱的组成部件。

旁路攻击，也就在万物互联前夜，闪亮登场。

所谓旁路攻击（Side Channel Attacks，SCA），指的是绕过对加密算法的繁琐分析，利用密码芯片等计算硬件中不小心泄露的信息，比如执行时间、功耗、电磁辐射之类的旁路信息(side-chalinel Leakage)，经过统计学处理可以帮助破解密码。

举个例子，一个设备不同的硬件电路单元的功耗是不一样的，根据硬件的功耗变动也就可以推断出数据到底是哪些程序和硬件单元输出的，进而窃取。

Lamphone灯泡窃听所采用的就是声学密码分析，也就是捕捉设备在运算时泄漏的声学信号。

总的来看，旁路攻击有两个能力，放大了它的危害性：

一个是硬件层面，撞上了系统安全的低水位。

即使密码算法在不断精进，也可能由于不恰当的物理设备方式而变得不安全。尤其是当下，大家都习惯了不停地升级更新App和操作系统补丁，来预防软件层面的漏洞和攻击。可是硬件更新往往十分缓慢，灯泡、电视、饮水机、冰箱等等往往数年才更换一次，并且价格不菲，而产品智能化的趋势决定了这些硬件的潜在漏洞很容易被用户所忽略，进而成为易受攻击的对象。

截至目前，安全领域已经公布了许多硬件漏洞，比如Foreshadow、ZombieLoad、RIDL和Fallout等等。有限的解决思路是不断升级系统，但这也会让智能家电很快变得很卡，动不动就剩余存储空间不足。

二是“不走中路”，旁路组合攻击更加难以察觉。

与旁路攻击相对应的是“中间人攻击”MITM，就是攻击者通过嗅探或操控流量，控制一个虚拟机作为“中间人”，来完成APR欺骗（拦截用户请求）、DNS欺骗（引导用户访问假网站）、代理服务器（WiFi、VPN等劫持）等操作。

比如当你登录自己的银行账户完成支付时，整个会话过程都有可能成为黑客的攻击目标，它们会潜伏在会话中试图控制并截取你的隐私数据。

（编辑：应用网_阳江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!