把耳机放在桌上，人走到30米外，耳机里播放的内容依然能被还原出来。这不是谍战片桥段，而是香港科技大学与香港理工大学研究团队最新演示的一种攻击方式。 他们给这项技术取名 InjectEave ，思路和以往完全不同。 从被动偷听到主动注入 传统的电磁侧信道攻击，靠的是被动收集设备运行时散发的电磁辐射。但音频这类低频信号，辐射本身就弱，很容易被环境噪声淹没，想远距离监听难度极大。 InjectEave 换了个方向：主动向目标设备发射频率介于 0MHz 至 9MHz 之间的电磁信号。注入信号进入设备后，会与放大器、模数转换器、电源转换器等具有非线性特征的组件发生作用，把注入的射频信号与设备内部的音频或其他低频活动混合，产生经过调制的信号。附近的无线电设备随后捕获这种信号，再通过分析尝试恢复出其中的信息。 简单说，设备原本安静运行，被"喂"进一段射频信号后，反而自己把内部活动泄漏了出来。 11款产品实测，最远30米 研究团队搭建的实验环境包括 USRP B210 软件定义无线电、天线、Siglent SSA3075X Plus 频谱分析仪以及笔记本电脑，部分测试还搭配了射频功率放大器，用来拉长攻击距离。 他们一共测试了 11 款商用产品 ： 索尼 ZX110AP 有线耳机 苹果耳机 绿联 MAX2 耳机 飞利浦 TAH2020 耳机 惠普 H231R 耳机 Oidire 和小米的智能风扇等 大多数实验在超过 2 米 的距离上都能成功完成，部分设备的有效距离约为 1 至 6 米 。搭配射频功率放大器后，研究人员最远可以从 30 米 外恢复出具有可理解内容的耳机音频。 团队还模拟了更贴近现实的场景：把设备藏进手提箱、酒店房间墙壁后方或办公家具内部。结果表明，这项技术并不一定需要在实验室环境中实施。但攻击者仍需在目标附近部署无线电设备，并掌握特定设备对注入信号的响应特征。 硬件漏洞，数字防线拦不住 香港科技大学（广州）助理教授 Yan Long 表示，InjectEave 表明射频信号能够主动诱导日常电子设备产生信息泄漏，攻击者由此可能在远距离监听耳机音频。 研究人员指出，这种攻击利用的是设备内部的硬件漏洞，传统数字安全机制可能无法直接阻止。制造商可以通过增加电磁屏蔽、滤波以及采用双绞线布线等措施，减少射频能量进入容易受影响的模拟组件，从而提高攻击难度——但这些措施并不能保证完全杜绝信息泄漏。 对普通用户来说，这意味着耳机、手机、智能家居这些天天贴身使用的设备，其安全边界可能比想象中更依赖硬件设计本身。 特别