黑客的顺风耳——麦克风与通话的实时窃听

黑客的顺风耳——麦克风与通话的实时窃听

科普介绍： 屏幕可以被遮挡，但麦克风无法被物理隔离。被黑客远程控制的设备，其麦克风就成了24小时开放的窃听器。你房间里的每一句话、每一次电话会议、每一次与家人的私密对话，都可能被黑客实时收听或录音。本篇将详细科普黑客如何利用远程控制木马，将你的设备变成间谍器材。

攻击详解：

远程控制木马普遍具备“音频捕获”功能。MostereRAT在被植入后，能够执行键盘侧录，同时也能开启麦克风进行环境录音。但黑客的玩法远不止于此。他们可以设置触发条件：比如只在检测到周围有人声时才开始录音，以节省存储空间；或者只在特定的时间段（如晚上你睡觉时）开启麦克风，窃听你的梦话或夜间电话。

更高级的攻击是针对VoIP通话的实时劫持。当你在手机上使用微信语音、WhatsApp通话或钉钉会议时，黑客植入的木马能够利用Android的辅助功能服务，在合法应用为你解码通话内容后，直接从屏幕缓冲区捕获音频数据。这意味着，即使这些聊天工具本身采用端到端加密，黑客也能在消息被解密后、播放给你听的那一瞬间截获内容。Sturnus木马就具备这种能力，它能入侵WhatsApp、Telegram和Signal等平台的通信，并非破解网络加密，而是利用辅助功能在应用解密后捕获屏幕内容，让攻击者直接、实时查看本应私密的对话。

对于电脑用户，黑客还可能利用会议软件的漏洞。当你参加视频会议时，黑客可以远程开启你的麦克风而不点亮指示灯，让你在不知情的情况下，将会议室里的所有讨论内容“广播”给黑客。在企业环境中，这意味着商业机密、战略决策、客户信息都可能通过一个小小的麦克风泄露。

防护详解：

保护你的“声音隐私”，需要从系统和习惯两方面入手。第一，严格管理麦克风权限。在手机设置中，定期检查哪些APP拥有麦克风权限，对于不需要语音输入的应用（如计算器、手电筒），坚决禁止麦克风权限。第二，留意麦克风使用提示。现代手机（如iOS和Android 12以上）在麦克风被调用时，状态栏会有明显的提示点。如果看到麦克风图标亮起而你没有进行语音通话，立即检查正在运行的应用。第三，物理静默。对于极度敏感的环境（如涉密会议室、商业谈判室），可以考虑使用白噪音发生器，或者在讨论核心机密时暂时关闭所有智能设备。对于黑客而言，一个麦克风权限被严格管控的设备，远比一个“裸奔”的设备难以攻克。