解语樱木

香港科技大学（广州）与香港理工大学的研究团队近日在USENIX Security 2026安全会议上展示了一项名为InjectEave的电磁侧信道攻击技术。该技术通过主动向电子设备注入射频信号，诱导模拟电路产生信息泄漏，在搭配功率放大器后可实现30米外恢复耳机音频内容。

这项研究的关键突破在于攻击方式的转变——从“被动监听”变成了“主动诱导”。 传统电磁侧信道攻击依赖被动收集设备自身的电磁辐射，但音频这类低频信号辐射弱，远距离监听基本不可行。InjectEave的思路是：攻击者先向目标发射0至9MHz的射频信号，信号进入设备后与放大器、模数转换器等非线性组件相互作用，将射频信号与设备内部的音频活动混合，产生可被外部设备捕获的调制信号。

研究团队测试了11款商用产品，涵盖索尼、苹果、飞利浦、绿联等品牌耳机，以及小米、Oidire的智能风扇。多数设备在超过2米距离上就能成功完成攻击，搭配射频功率放大器后最远可从30米外恢复出可理解内容的耳机音频。更值得注意的是，这种攻击方式对数字加密、混淆等传统安全机制“免疫”，因为泄漏发生在模拟硬件层面，而非数字信号处理环节。

低频信号天然弱势，模拟电路成为攻击入口

耳机、手机、智能家居设备内部普遍存在放大器、ADC转换器、电源转换模块等模拟组件。这些组件本身具有非线性特征，在正常工作状态下不构成安全问题。但当外部射频信号注入后，它们会“无意间”充当混频器，把设备内部的音频信号调制到射频载波上反射出去。

这意味着一个被忽视的事实：设备安全防护长期集中在软件和数字层面，而模拟电路作为硬件基础，其安全设计在过去很少被纳入威胁模型。 当前的EMC标准主要关注设备对外部干扰的抗扰度，例如IEC 61000-6-3:2026新增了对无线充电设备9kHz至30MHz频段的磁场辐射测试要求，其出发点是防止设备干扰其他设备，而非防止设备被外部信号“诱导泄漏”。

安全范式正在发生变化——从关注“数字层面的信息保护”，转向必须同时考虑“物理层面的信号泄漏”。

侧信道防护市场加速扩张，合规成本将传导至终端产品

InjectEave的出现，对硬件安全产业的影响是多层面的。先看市场数据：2025年全球侧信道攻击防护市场规模约为18亿美元，预计到2034年将达到42亿美元，年复合增长率约12.4%，其中硬件类解决方案占比42.8%。全球侧信道防御相关硬件安全模块与检测服务的综合市场规模，预计到2026年末将较2024年增长约78%，达到近36亿美元。

具体到细分方向，动态抗泄漏IP核授权收入预计在2026年达到9.2亿美元，成为增速最快的产品类别；针对后量子密码算法的侧信道防护设计服务已占据定制化项目合同总额的27%。超过45个片上侧信道传感器集成项目已在亚太区域启动，主要驱动力来自车规级芯片的功能安全与信息安全融合认证需求。

对制造企业而言，最直接的变化是合规成本的上升。 研究团队建议的电磁屏蔽、滤波以及双绞线布线等措施，均需要重新设计PCB布局、增加物料成本。以一款消费级TWS耳机为例，增加有效电磁屏蔽和滤波组件可能使BOM成本提升5%至10%。这一成本在年出货千万级的市场中，意味着数千万至数亿元的额外支出。在消费电子利润空间持续收窄的背景下，这是一个不可忽视的变量。

更深远的影响在于：侧信道防护正在从“选配”变为“标配”。 全球嵌入式安全产业2025年市场规模已突破380亿美元，预计2026年增长至约425亿美元。在这个体量的市场中，安全不再仅仅是软件团队的事，硬件设计工程师也需要把侧信道防护纳入日常工作流程。

安全设计从“软件为主”转向“软硬协同”

InjectEave揭示了一个正在加速的行业趋势：纯粹依赖软件的安全防护体系正在被攻破，硬件层面的安全设计将成为产品竞争力的组成部分。

三个信号值得关注：

第一，消费电子的安全认证门槛将提高。 欧盟RED指令3.2条款已进入强制执行窗口期，消费级物联网设备的安全认证需求出现脉冲式攀升。预计2026年欧盟区域相关检测认证配套市场增速达14.6%，为全球最高。未来类似InjectEave的攻击手段可能被纳入认证测试范围。

第二，安全IP授权模式将加速普及。 超过70%的安全IP提供商正从交付单一防护模块转向提供包含泄漏评估、对策植入及后硅验证的完整安全设计流程套件。这意味着中小型硬件企业不必自建安全团队，也能通过授权方式获得侧信道防护能力。

第三，硬件安全设计人才缺口将扩大。 同时理解模拟电路设计和安全攻防的工程师，目前市场上非常稀缺。对于先进制造企业而言，提前储备这类复合型人才，可能比采购安全IP更具长期价值。

当前大多数智能设备厂商的安全预算，仍然90%以上投在软件和云侧，硬件安全投入不足5%。但InjectEave这类攻击恰恰说明，越底层的物理安全漏洞，防护难度越大，影响范围越广。

版权声明

“特别声明：以上作品内容(包括在内的视频、图片或音频)为用户上传并发布，本平台仅提供信息存储空间服务。 Notice: The content above (including the videos, pictures and audios if any) is uploaded and posted by the user , the platform merely provides information storage space services.”

本文地址: https://www.amtbbs.org/thread-18576-1-1.html