本文研究了一种新型的无声命令注入攻击，利用了无线充电过程中产生的磁干扰。此前研究已表明，语音识别系统或语音助手可能被通过超声波、激光和电磁干扰（EMI）等不可听介质注入的恶意语音命令操控。本文则揭示，智能设备在无线充电时，其麦克风组件会因低频频段（100 kHz 及以下）缺少有效的 EMI 防护而遭受严重磁干扰。利用这一漏洞，作者设计了两种攻击：HeartwormAttack 和 ParasiteAttack。前者通过被攻陷的无线充电器注入恶意语音命令；后者则利用附加的寄生设备（parasite）完成注入。两种攻击均以正在无线充电的智能设备为目标，向语音助手注入不可听的指令。作者在 17 种目标设备（如 iPhone、华为、三星等）以及 6 类语音助手（如 Siri、Google STT、Bixby 等）上进行了大量实验，在商用充电配置下验证了两种攻击的可行性。该研究揭示了无线充电场景中音频链路的新攻击面，表明即使不依赖传统音频或射频干扰，仅通过磁干扰也能操纵语音助手，对用户隐私和设备安全构成潜在威胁。

本文首次揭示了无线充电接口存在功率侧信道攻击漏洞。当智能手机通过无线充电器进行充电时，其活动状态会通过电流变化泄露给充电器发射端。研究者设计并实现了网站指纹识别攻击：在iPhone 11和Google Pixel 4上，通过分析无线充电过程中的电流轨迹，能够以超过90%的准确率识别出手机当前加载的Alexa Top Sites列表中的网站。此外，还进行了其他初步攻击实验。研究发现，该攻击的性能会随着网站内容随时间变化而下降，且无线充电侧信道与有线USB充电侧信道在信息泄露特性上相当，两者均严重依赖电池电量水平：低电量时信息泄露极少。该攻击构成重大安全威胁，因为只要设备在充电器发射端范围内，无线充电就会自动启动，用户无法阻止。本文结果对移动设备安全、侧信道防护及无线充电标准设计具有重要指导意义。