小心！黑客可能正通过你听的流行歌曲监视你的一举一动最近，美国华盛顿大学的研究人员开发出一种称为“Co

核心提示：最近，美国华盛顿大学的研究人员开发出一种称为CovertBand的技术。它可以通过软件代码将含有麦克风和扬声器的智能设备转化为一种监控工具（主动声纳系统），穿越墙壁 门和窗户监测多个用户的位置和身体活动。 我们要介绍的研究成果正是与物联网设备的安全息 最近，美国华盛顿大学的研究人员开发出一种称为“CovertBand”的技术。它可以通过软件代码将含有麦克风和扬声器的智能设备转化为一种监控工具（主动声纳系统），穿越墙壁、门和窗户监测多个用户的位置和身体活动。

我们要介绍的研究成果正是与物联网设备的安全息息相关，也是一个非常经典的黑客攻击案例。最近，美国华盛顿大学的研究人员开发出一种称为“CovertBand”的技术，它能够通过软件代码将含有麦克风和扬声器的智能设备转化为一种监控工具（主动的声纳系统），可以穿越墙壁、门和窗户监测多个用户的位置和身体活动，还可以推断出线性和有节奏的活动。

隐藏于流行音乐的高频声纳脉冲中，CovertBand 技术发起的攻击非常隐蔽而且巧妙，攻击者利用应用程序播修改后的流行音乐版本发动远程攻击。

编者按:名为CovertBand的黑客攻击手段，能够将配有扬声器和麦克风的电子设备改造为声呐追踪系统。本文编译自Steven Melendez发表于Fast Company媒体上的题为"How A Pop Song Could "Watch" You Through Your TV"的文章。

窃听器的经典形象已经过时了！华盛顿大学（University of Washington）的研究人员指出，黑客能够通过智能手机、智能电视、智能音箱（例如亚马逊公司开发的Echo）和其它一切配有扬声器和麦克风的电子设备，精确定位使用者在某一间屋子里的准确位置。

这一系统被称之为Covertband，它能在流行歌曲--例如迈克尔·杰克逊(Michael Jackson)、贾斯汀·汀布莱克(Justin Timberlake)和图派克(2Pac)的歌曲--中嵌入高频声呐信号，该信号向周遭散射，接触目标对象后弹返回设备，并且通过该设备的麦克风记录用户活动。研究人员表示，跳跃、走路和"仰卧骨盆转动运动(supine pelvic tilt)"等运动模式的辨识度都非常高。当然，能"黑"进一台智能电视或计算机的麦克风，也意味着用户自身也可能会被监听。

最近一段时间，大家都对这类声基攻击议论纷纷。纽约时报(New York Times)报道，密歇根大学(University of Michigan)和南卡罗莱纳大学(University of South Carolina)的研究人员指出，黑客能够通过播放指定的声音，使手机的加速度传感器产生错误的读数，从而影响到依赖于这一工具的应用程序。

美国知名科技博客媒体Ars Technica报道，黑帽技术大会(Black Hat)公布的另一项研究显示，无人机、悬浮滑板和其它配有陀螺仪平衡系统的设备也可能会受到类似的影响。去年，以色列的本·古里安大学(Ben Gurion University)的研究人员指出，恶意软件能够将计算机配备的耳机用作麦克风，清晰地捕捉到6米开外的声音。

利用声波技术进行谍报和破坏活动，早有先例。前苏联物理学家兼乐器设计师利夫·特尔门(Lev Termen)，又名雷奥·特雷门(Leon Theremin)，发明了一种无源监听设备，将其藏匿于美国驻前苏联大使官邸的木质美国国玺(Great Seal of the United States)之下，这枚国玺是前苏联一个学生团体相赠的礼物。该设备为无源器件，但每当前苏联间谍发射出特定频率的无线电波，便可以捕捉到附近的对话。美国国安局(NSA, National Security Agency)外泄的武器目录显示，该机构拥有一套基于无线电波的类似工具，能够远程"黑"入气隙计算机(air-gapped computer)。

声音也是一种具有潜在伤害能力的武器。在伊拉克战争(Iraq War)的审讯过程中，《We Are the Champions》、《Babylon》和其它类似歌曲都被大音量播放过。尽管纽约警署(NYPD, New York Police Department)辩驳，法官依旧于6月判决，有关警员在Black Lives Matter抗议活动中使用远程音响设备的诉讼生效，因为噪音对人体有害。今年8月上旬，美国联合通讯社(Associated Press)报道，5名美国驻古巴外交人员遭受了严重的听力损伤--美国国务院(State Department)调查显示，该症状是由隐蔽的声波武器所导致的。