断网就安全了?
核心矛盾 → 问题引出
你有没有想过:关掉手机所有无线连接,你的输入就绝对安全了吗?武汉大学团队的一篇论文给出了令人不安的答案——远远不够。你的触屏,即使不连任何天线,也在通过电磁波”广播”你输入的每一个字符。
扫描原理 → 概念展开
这一切要从电容屏的原理说起。屏幕表面布满了纵横交错的电极网格。手指靠近时,相当于插入一个小电容,局部阻抗随之变化,芯片据此判断触摸位置。

电极按固定顺序一列列轮番扫描。问题就在这个”固定顺序”上——不同位置的触摸留下可区分的电磁”签名”:靠近时辐射增强,按住时出现峰值,抬起时回落。三段起伏,就是一次完整触摸的波形。
侧信道 → 概念界定
这听起来像科幻,但物理逻辑很朴素。系统正常工作的同时,不可避免地泄漏电磁这类”副产品”,信息安全领域叫它”侧信道”。电容屏的感应电极本身就是一根没有开关的”天线”,在为触摸定位的同时,也把操作信息辐射了出去。Wi-Fi和蓝牙会发射数据包,但这条泄漏路径压根不需要它们参与。
一场不需要天线的窃听
TESLA攻击 → 案例聚焦
武汉大学团队把攻击命名为TESLA。硬件不复杂——一个近场探头配上采集设备,藏在桌下或包里,受害者毫无察觉。实验数据惊人:PIN识别率99.3%,键盘重建约97.6%,应用推断约95.0%,手写轨迹识别约76.8%。20人的真实场景测试证明,这绝非空谈。
历史脉络 → 对比回溯
利用电磁泄漏窃取信息并非全新思路。1985年研究者就能在半公里外还原显示器画面。2021年的Periscope首次将类似逻辑用在触屏上,而TESLA将采样密度提升到每分钟七千到一万个样本。有趣的是,一位业余爱好者仅用老式示波器,把探头靠近手机,波形上就能看到触摸尖峰——肉眼就能识别,无需深度学习。
堵住”侧信道”
软件防御 → 方向确立
如何防范?软件层面最简单:打乱虚拟键盘布局,破坏位置和字符的对应关系,识别率骤降至约9%。
硬件防御 → 对比递进
硬件层面的根本方案是让扫描顺序变得不可预测,从源头打碎电磁辐射与触摸位置之间的映射。
物理边界 → 号召收束
关掉无线电,切断的只是主动发送的信号;手指按上屏幕那一刻,物理耦合已经完成。信息安全边界远不止软件补丁——它一直延伸到屏幕里那点扫描时序。下次当你自信”彻底断网”时,不妨想想:那块闪烁的屏幕,正朝谁”广播”你指尖的秘密?


