流行歌曲化身“声呐间谍”，监听用户的一举一动

编者按：名为CovertBand的黑客攻击手段，能够将配有扬声器和麦克风的电子设备改造为声呐追踪系统。本文编译自Steven Melendez发表于Fast Company媒体上的题为“How A Pop Song Could “Watch” You Through Your TV”的文章。

窃听器的经典形象已经过时了！华盛顿大学（University of Washington）的研究人员指出，黑客能够通过智能手机、智能电视、智能音箱（例如亚马逊公司开发的Echo）和其它一切配有扬声器和麦克风的电子设备，精确定位使用者在某一间屋子里的准确位置。

这一系统被称之为Covertband，它能在流行歌曲——例如迈克尔·杰克逊（Michael Jackson）、贾斯汀·汀布莱克（Justin Timberlake）和图派克（2Pac）的歌曲——中嵌入高频声呐信号，该信号向周遭散射，接触目标对象后弹返回设备，并且通过该设备的麦克风记录用户活动。研究人员表示，跳跃、走路和“仰卧骨盆转动运动（supine pelvic tilt）”等运动模式的辨识度都非常高。当然，能“黑”进一台智能电视或计算机的麦克风，也意味着用户自身也可能会被监听。

最近一段时间，大家都对这类声基攻击议论纷纷。纽约时报（New York Times）报道，密歇根大学（University of Michigan）和南卡罗莱纳大学（University of South Carolina）的研究人员指出，黑客能够通过播放指定的声音，使手机的加速度传感器产生错误的读数，从而影响到依赖于这一工具的应用程序。

美国知名科技博客媒体Ars Technica报道，黑帽技术大会（Black Hat）公布的另一项研究显示，无人机、悬浮滑板和其它配有陀螺仪平衡系统的设备也可能会受到类似的影响。去年，以色列的本·古里安大学（Ben Gurion University）的研究人员指出，恶意软件能够将计算机配备的耳机用作麦克风，清晰地捕捉到6米开外的声音。

利用声波技术进行谍报和破坏活动，早有先例。前苏联物理学家兼乐器设计师利夫·特尔门（Lev Termen），又名雷奥·特雷门（Leon Theremin），发明了一种无源监听设备，将其藏匿于美国驻前苏联大使官邸的木质美国国玺（Great Seal of the United States）之下，这枚国玺是前苏联一个学生团体相赠的礼物。该设备为无源器件，但每当前苏联间谍发射出特定频率的无线电波，便可以捕捉到附近的对话。美国国安局（NSA, National Security Agency）外泄的武器目录显示，该机构拥有一套基于无线电波的类似工具，能够远程“黑”入气隙计算机（air-gapped computer）。

声音也是一种具有潜在伤害能力的武器。在伊拉克战争（Iraq War）的审讯过程中，《We Are the Champions》、《Babylon》和其它类似歌曲都被大音量播放过。尽管纽约警署（NYPD, New York Police Department）辩驳，法官依旧于6月判决，有关警员在Black Lives Matter抗议活动中使用远程音响设备的诉讼生效，因为噪音对人体有害。今年8月上旬，美国联合通讯社（Associated Press）报道，5名美国驻古巴外交人员遭受了严重的听力损伤——美国国务院（State Department）调查显示，该症状是由隐蔽的声波武器所导致的。

原文链接：https://www.fastcompany.com/40455626/hack-music-can-watch-you-through-your-devices

编译组出品。编辑：郝鹏程