香港大学（广州）与香港理工大学的研究团队近日在 USENIX Security 2026 会议上展示了一项名为 InjectEave 的技术。该研究证明，通过发射无线电载波信号，攻击者可以迫使日常耳机、办公电话及部分智能家居设备泄露模拟音频，且这种泄露发生在加密解码之后，因此数字层面的加密措施对此无效。
- InjectEave 技术利用无线电载波激发设备电路产生模拟音频泄漏
- 由于泄漏源于模拟路径，传统加密手段无法提供防护
- 30 米传输距离需依赖昂贵的放大器将输出推至 10W，常规检测测试音的有效范围仅为 1 至 6 米
技术原理：从电磁窃听到主动注入
传统的电磁窃听通常被动等待设备辐射信号，但在音频领域效果有限，因为语音频率低于 20 千赫，而设备电线仅在兆赫或千兆赫频段具有有效辐射能力。InjectEave 通过向目标发送载波信号来弥合这一差距。根据论文描述，设备内部的非线性元件——包括放大器、模数转换器、开关 MOSFET 和功率转换器——会将秘密音频信号混合到载波上并泄露出来。
项目页面指出：“InjectEave 对加密、掩盖和随机化等数字防御是免疫的。”这是因为攻击直接针对驱动扬声器的模拟信号，而非无线链路中的加密数据。无论无线耳机采用何种加密协议，只要音频被解码并送入模拟电路，就可能发生泄露。
实验环境与性能限制
研究团队使用 USRP B210 软件定义无线电、两根天线、Siglent 频谱分析仪及笔记本电脑构建了概念验证系统。结果显示，该技术能从 2 米以上的距离穿透墙壁窃听大多数设备，最大恢复可理解音频的距离可达 30 米。
然而，实现 30 米的全程传输需要连续发射高功率（10W）信号，这通常需要昂贵且体积较大的专用放大器，而在大多数环境中此类设备极易被发现。相比之下，通过检测测试音测量的标准有效范围为 1 到 6 米。
此外，攻击者必须预先知道目标设备的具体型号，并对匹配单元进行初步分析。尽管研究人员成功在三副相同的 UGreen 耳机上实现了清晰传输，但这一前提条件限制了其通用性。
历史渊源与当前局限
这一概念并非全新，其灵感源自 1945 年苏联送给美国驻莫斯科大使的“微点”（The Thing）。但与植入式窃听器不同，InjectEave 不涉及任何硬件种植，而是利用现有的干扰诱导泄漏和基于阻抗的反散射工作。它通过恢复粗粒度数字数据而非连续模拟波形，使监听过程无需额外步骤。
该技术同样适用于有线耳机，这些设备容易通过麦克风泄露音频。研究人员认为，声卡是主要的泄漏源，且信号仅能传输极短距离。值得注意的是，无线耳机虽能泄露用户听到的声音，却无法捕捉用户所说的话。
目前，尚不清楚制造商是否会推出修复方案，因为模拟漏洞无法通过软件更新解决。研究团队表示已向受影响厂商报告发现，但由于尚未收到回应，他们保留了关键频率信息，并从公开代码中移除了注入控制逻辑。在实际滥用场景中，由于需要特定硬件和高功率发射，该技术的威胁相对有限。
