智慧手錶竟成駭客工具？研究揭密「超音波間諜」新手法

以色列班古里昂大學的資安專家最新研究發現，智慧手錶可能成為入侵「氣隙隔離」電腦系統的跳板。資深研究員莫迪凱·古裡在arXiv預印本伺服器發表的論文指出，這項突破性攻擊手法利用智慧手錶內建的硬體功能，實現前所未有的遠端竊聽技術。

所謂「氣隙隔離」電腦系統，是透過實體斷網來確保資安的最高防護等級。傳統上這類系統幾乎不可能被遠端入侵，駭客必須直接接觸裝置或安插內應才能得手。然而古裡的研究揭示，配戴智慧手錶的員工可能無意間成為系統漏洞。

研究團隊發現，智慧手錶的麥克風能接收氣隙電腦發出的超音波訊號，其處理器更可將這些訊號轉譯成可讀資料，甚至透過Wi-Fi裝置向外傳輸。實驗資料顯示，這種「超音波間諜」技術的有效距離達6公尺，傳輸速率最高可達50bps。

駭客可能採取的攻擊模式包括：先在目標電腦植入休眠惡意程式，待攜帶智慧手錶的特定人員接近時才啟用；更極端的情況是，駭客可能竊取員工手錶植入惡意軟體後再偷偷歸還，製造完美的「數位特洛伊木馬」。

古裡坦承這項技術門檻極高，駭客必須突破多重物理防護才能接近高價值目標。但這項研究仍突顯出，在物聯網時代，任何聯網裝置都可能成為資安防護網的破口。企業在規劃關鍵基礎設施防護時，必須將員工穿戴裝置納入風險評估範疇。

[end]