原标题：研究：骇客可将PC音讯输出改为输入，用耳机窃听使用者对话

示意图，与新闻事件无关。

以色列Ben Gurion大学研究人员发表的研究报告，展示其出的概念验证恶意程式，可以将连结PC的耳机变成可收音的装置。如果遭恶意改造，即可用来窃听使用者对话。?PC上提供不同音讯输出及输入埠，一般作为耳机与麦克风或录音设备插槽，这些都是基于硬体上的个别设计而成。不过现代主机板及音效卡支援在软体层次变更音讯埠的用途，称为插槽变换（jack retasking），使原本的播音变成录音或收音功能，反之亦然。研究人员指出，今天许多PC内建的音效卡某种程度都可执行插槽变换，因为其核心提供了可着手改造的介面，只是这种作法过去少为人用，也鲜为人知。?在研究中，研究人员撰写出名为SPEAK(a)R的程式，可暗中针对瑞昱(Realtek)的音效晶片进行插槽变换，将一般连接PC的头戴式耳机、喇叭或是小型耳机转变成麦克风。?研究人员并且实验证实，即使在几公尺之外也能收音，同时在多种频率测试中，最高可达到近1Kbps的频道声音传输量，即相当清晰的收音品质。?研究人员表示，这项研究显示即使没有麦克风的PC也能被改成窃听装置。?在万物联网的今天，许多过去被认为不可能的东西，包括闭路电视、网路摄影机都能变成监视或窃听人们的装置。脸书执行长祖克柏即以最原始的方法，用胶带封住笔电摄影机以防偷窥。

?

tags：骇客   窃听   音讯   使用者   改为

上一篇  下一篇

相关：

骇客透过USB装置，1分钟就能窃取MacBook使用者的网络资料

骇客Samy Kamkar示範如何透过简单工具窃取使用者网路资料 图片来源: Samy Kamkar 知名骇客Samy Kamkar于16日在他自己的YouTube示範，利用约5美元（约160元新台币）的工具，就能够藉由USB插入MacBook，建立名称为Po

脸书CEO的帐号又被骇！骇客建议：再换更高强度的密码

Mark Zuckerberg的Twitter和Pinterest帐号再度被骇客骇进 图片来源: OurMine 骇客组织OurMine于15日在网站公告，他们已经成功骇进Facebook创办人Mark Zuckerberg的Twitter跟Pinterest帐号，并且公布了Mark Zuckerb

Linux磁碟加密工具Cryptsetup爆重大漏洞，骇客可取得系统根权限

示意图，与新闻事件无关。 两名资安研究人员在上周揭露了Linux磁碟加密工具Cryptsetup中含有一重大安全漏洞，将允许骇客取得系统的根权限，估计影响不少Linux版本，殃及数百万名Linux用户。此一编号为CVE-2016-448

华义遭骇客DDoS攻击，要求价值百万元的比特币作为赎金

骇客在盗用的游戏粉丝团上预告将在玩家较多的每个週末发动DDoS，红色部份为华义的说明。 图片来源: 华义国际 华义国际上週遭骇客盗用游戏粉丝团后，后续又有新的进展，骇客扬言发动DDoS攻击，以瘫痪华义国际官网、

大选过后，研究：俄罗斯骇客对美国NGO发动5波网钓攻击

示意图，与新闻事件无关。 在唐纳川普正式赢得美国总统大选后不到一天，安全研究公司就发现俄罗斯骇客利用对多家美国非政府组织与智库发动网钓邮攻击，藉此植入后门程式。?安全公司Volexity发现11月9日一个名为The