#eavesdropping

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Xin Yao 0002, Kecheng Huang, Yimin Chen 0004, Jiawei Guo, Jie Tang, Ming Zhao 0007

本研究提出了一种名为EchoLLM的新型声学窃听攻击方法,利用毫米波雷达结合大语言模型(LLM)从骨传导耳机中恢复语音信号。骨传导耳机通过振动颅骨传输声音,传统窃听手段难以直接捕获。作者通过向骨传导耳机发射毫米波雷达信号,并接收反射信号中的微小振动调制,进而利用LLM增强信号处理和语音重构能力,实现高精度窃听。实验表明,该方法在多种环境噪声条件下均能有效恢复可理解的语音内容。该研究首次展示了LLM在物理层安全攻击中的潜力,凸显了新型可穿戴设备面临的隐私威胁。适合安全研究人员、物联网安全工程师及隐私保护专家阅读。

💡 推荐理由: 首次展示LLM辅助毫米波雷达对骨传导耳机的高精度窃听,揭示了新型可穿戴设备的物理层隐私漏洞,对个人隐私保护提出新挑战。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Xiaomeng Chen, Jike Wang, Zhenyu Chen, Qi Alfred Chen, Xinbing Wang, Dongyao Chen

该论文提出了一种名为DualStrike的新型攻击方法,能够对市面上常见的商用键盘实现高精度、实时的按键窃听与注入。研究团队通过分析键盘在按键过程中产生的电磁辐射或声学信号,利用深度学习模型从侧信道信号中恢复按键内容,并进一步实现按键注入(即模拟按键操作)。核心创新在于双通道融合机制:同时利用电磁和声学两种侧信道,显著提高了按键识别的准确率和鲁棒性,即使在多任务环境下也能保持实时性。实验在多种键盘型号上进行,验证了攻击的有效性和隐蔽性。该研究揭示了当前商用键盘在物理安全层面的严重缺陷,对涉及敏感信息输入的场景(如密码输入、金融交易等)构成直接威胁。

💡 推荐理由: 该攻击可在用户无感的情况下窃取键盘输入,且无需接触设备,对个人隐私和企业数据安全构成严重威胁。

🎯 建议动作: 纳入内部物理安全评估,对高敏感区域进行防护升级

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)