Realtek 芯片中发现的漏洞可以通过耳机监听

以色列本·古里安大学的一组研究人员开发了一款名为 SPEAKER(a)R 的软件，可以将耳机从收听模式切换到录音模式。理论上，这可以让任何有意图的人窃听受害者的谈话。

重申一下，研究人员和开发人员创建此漏洞有两个原因：一是出于好玩，二是想证明当今大多数 PC 和笔记本电脑都容易受到此类攻击。这里有一份完整的摘要，其中详述了实验意图和结果。

这个想法源于这样一个事实：扬声器的工作原理与麦克风非常相似：麦克风中的振膜振动，产生计算机可以理解的信号。同样，计算机可以通过振动振膜来重现这些声音。事实上，你可以将任何一副旧耳机插入“线路输入”插孔（用于麦克风），左耳机或耳塞就可以充当临时麦克风。

Realtek 音频编解码器芯片可用于 PC、Mac 和许多笔记本电脑。这些芯片内置的一项功能是能够将耳机插孔从“音频输出”切换为“线路输入”，即使插头上没有麦克风通道。

请查看上面视频中的漏洞。您还可以在此处查看完整的研究报告。

通过 1 | 通过 2