信息來(lái)源:cnBeta
在防止黑客竊取隱私信息方面人們通常都會(huì)更多關(guān)注軟件防護(hù),比如安裝防火墻、防病毒軟件,了不起的弄一個(gè)硬盤(pán)物理加密。不過(guò),黑客們目前已經(jīng)另辟蹊徑,找到了我們計(jì)算機(jī)上硬件上最隱蔽的環(huán)節(jié)來(lái)實(shí)施攻擊——聲卡。而且中招率接近100%!以色列Ben Gurion大學(xué)的研究者寫(xiě)出了一段名為“Speake(a)r”的代碼,將它植入計(jì)算機(jī)之后便會(huì)劫持聲卡,即使在麥克風(fēng)被禁用的情況下也能將耳機(jī)、揚(yáng)聲器作為手生設(shè)備進(jìn)行監(jiān)聽(tīng)。
研究者表示,這種堅(jiān)挺手段的實(shí)現(xiàn)依賴于Realtek音頻芯片的一處設(shè)計(jì)缺陷。目前的Realtek音頻芯片有一個(gè)特殊功能,在一定條件下可以將信號(hào)輸出線路反轉(zhuǎn)成為信號(hào)輸入線路,這種功能的確方便了用戶,但也給黑客提供了機(jī)會(huì)。
研究人員稱,因?yàn)閹缀跛袀€(gè)人PC都在使用Realtek音頻芯片(包括主板集成聲卡和獨(dú)立聲卡),因此這項(xiàng)缺陷所影響的范圍是全球性的。而且由于是硬件層面的缺陷,所以目前并沒(méi)有很好的方法來(lái)防止借助這種技術(shù)實(shí)施的攻擊,只能期待下一代Realtek音頻芯片可以改善設(shè)計(jì)。