黑客新技術，可麥克風來讀取屏幕內容

你可能認為只有通過觀看電腦屏幕才能看到屏幕上的東西。但一個研究團隊發現，他們能夠通過監聽和分析去顯示器正常發出的超聲波，收集到驚人數量的信息，比如顯示器上面輸去入的內容。

通過研究多個LCD屏幕（包括CCFL和LED背光）的音頻發射，研究人員注意到顯示的圖像與它們產生的聲音之間存在聯繫。他們發現屏幕上顯示的內容帶有獨特的音頻簽名。

計算機屏幕產生的音頻來自在調製電流時發出高音雜訊的電源。聲音根據渲染視覺內容所需的功率要求而變化; 人耳幾乎看不到它，但普通的麥克風就可以檢測和記錄它，一點問題也沒有。

在使用簡單的視覺模型並分析其錄音的頻譜後，研究人員能夠創建可用於識別其他捕獲內容的指紋。

有品質好的麥克風的時候，但研究人員仍然可以從在30英尺遠的地方取得的錄音提取顯示器發出的聲音。

研究人員測試了其他方法從顯示器中獲取音頻數據。他們能夠使用位於屏幕附近的智能手機和智能虛擬助手（Amazon Alexa和Google Home）捕獲泄漏。他們甚至嘗試了一個10米視線範圍內的拋物面麥克風，瞄準電腦顯示器的背面。

結果是

模擬真實場景，辦公環境中運行測試，其他電子設備也有發出噪音和人們在麥克風附近說話。

實驗使用了97個網站的音頻指紋，以確定對方顯示器屏幕上顯示的是哪一個。記錄設備獲得了97％的驗證準確度。對於遠程實驗，成功率為90.9％。

還測試了文本識別攻擊，以模擬敏感信息的竊取。在這種情況下，假設攻擊者知道監視器上顯示的內容類型，並且文本字體非常大。從100個測試單詞的記錄中，每個字元的驗證通常在88％到98％之間.

對於黑客來說，使用這種的聲去屏障去攻擊顯去然比網路釣去魚或用惡意軟體感染電腦要複雜得多，也需要去耗費更多的精力。但研究人員表示，他們對自己能達到的精確度感到驚訝，而有動機的攻擊去者可能會進一步完善他們的機器學習技術。鑒於如今有如此之多的屏幕在無意間泄露這些信號，對於技術嫻熟且有足夠動力去嘗試的攻擊者來說，這個世界就像是一個遊樂場。。

本文轉載自【黑白之道】

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！