扬声器变麦克风：硬件级窃听攻击
值得看指数 57.0 NO. 012 · 2026.04.20
发布2026/04/19Score132Comments58
为什么值得看
这是一项2017年的硬件安全研究，展示如何通过重新配置Realtek音频芯片，将连接的扬声器/耳机转换为麦克风进行窃听，即使物理麦克风已被拔除。对AI工程师的警示：纯软件权限控制无法防御硬件层面漏洞，开发语音交互硬件时需从芯片级验证IO路径安全。
编辑判断
这项研究暴露了Realtek芯片的设计缺陷：允许软件重新配置端口角色，使攻击者能在拔掉物理麦克风后，仍通过耳机扬声器窃听。
对开发AI语音硬件的团队，这警示必须从芯片级验证IO路径不可篡改，纯软件权限控制在硬件攻击面前形同虚设。
虽然这是2017年的研究，但在AI硬件爆发期，供应链安全审计比算法优化更紧迫。