断网就安全了?

核心矛盾 → 问题引出

你有没有想过:关掉手机所有无线连接,你的输入就绝对安全了吗?武汉大学团队的一篇论文给出了令人不安的答案——远远不够。你的触屏,即使不连任何天线,也在通过电磁波”广播”你输入的每一个字符。

扫描原理 → 概念展开

这一切要从电容屏的原理说起。屏幕表面布满了纵横交错的电极网格。手指靠近时,相当于插入一个小电容,局部阻抗随之变化,芯片据此判断触摸位置。

电极按固定顺序一列列轮番扫描。问题就在这个”固定顺序”上——不同位置的触摸留下可区分的电磁”签名”:靠近时辐射增强,按住时出现峰值,抬起时回落。三段起伏,就是一次完整触摸的波形。

侧信道 → 概念界定

这听起来像科幻,但物理逻辑很朴素。系统正常工作的同时,不可避免地泄漏电磁这类”副产品”,信息安全领域叫它”侧信道”。电容屏的感应电极本身就是一根没有开关的”天线”,在为触摸定位的同时,也把操作信息辐射了出去。Wi-Fi和蓝牙会发射数据包,但这条泄漏路径压根不需要它们参与。

一场不需要天线的窃听

TESLA攻击 → 案例聚焦

武汉大学团队把攻击命名为TESLA。硬件不复杂——一个近场探头配上采集设备,藏在桌下或包里,受害者毫无察觉。实验数据惊人:PIN识别率99.3%,键盘重建约97.6%,应用推断约95.0%,手写轨迹识别约76.8%。20人的真实场景测试证明,这绝非空谈。

历史脉络 → 对比回溯

利用电磁泄漏窃取信息并非全新思路。1985年研究者就能在半公里外还原显示器画面。2021年的Periscope首次将类似逻辑用在触屏上,而TESLA将采样密度提升到每分钟七千到一万个样本。有趣的是,一位业余爱好者仅用老式示波器,把探头靠近手机,波形上就能看到触摸尖峰——肉眼就能识别,无需深度学习。

堵住”侧信道”

软件防御 → 方向确立

如何防范?软件层面最简单:打乱虚拟键盘布局,破坏位置和字符的对应关系,识别率骤降至约9%。

硬件防御 → 对比递进

硬件层面的根本方案是让扫描顺序变得不可预测,从源头打碎电磁辐射与触摸位置之间的映射。

物理边界 → 号召收束

关掉无线电,切断的只是主动发送的信号;手指按上屏幕那一刻,物理耦合已经完成。信息安全边界远不止软件补丁——它一直延伸到屏幕里那点扫描时序。下次当你自信”彻底断网”时,不妨想想:那块闪烁的屏幕,正朝谁”广播”你指尖的秘密?

常见问题(FAQ)

什么是TESLA攻击?
TESLA(触屏电磁侧信道泄漏攻击)是武汉大学团队发现的一种攻击方式。攻击者将一个近场电磁探头藏在受害者附近的桌下或包里,就能通过分析手机屏幕工作时泄漏的电磁辐射,以极高准确率还原出受害者输入的PIN码、文字甚至手写轨迹。
关掉手机的Wi-Fi和蓝牙能防御这种攻击吗?
不能。TESLA窃听的是触屏传感器在工作时自然产生的近场电磁痕迹,跟Wi-Fi数据包无关。电容屏的感应电极本身就是一根「天线」,它泄漏的是物理层的电磁信号,拔天线或开飞行模式堵不住这条旁路。
这种攻击需要很昂贵的设备吗?
论文证实硬件并不复杂——一个近场探头配上采集设备即可。工程研究者评论说「他们采集只用了PicoScope,甚至都不算特别贵」。未来消费级工具的门槛可能进一步降低。
普通人应该怎么防范?
最简单有效的方法是使用随机打乱布局的虚拟键盘,这能把识别率降至约9%。硬件层面的根本解决方案是让触屏的扫描顺序变得不可预测。
这种攻击在现实中可行吗?
论文在图书馆和会议室等真实场景中验证了可行性。探头藏在约15厘米外的包里或桌下,20名志愿者按各自习惯操作手机,PIN识别率达99.3%。但论文也指出,目前Flipper Zero这类消费级工具的算力还不足以复现完整攻击。
0 讨论
热门最新
总结
暂无总结
0 / 600

指尖下的「广播电台」——你的触屏正在悄悄泄漏什么

段, 誉