autorenew
Mic-E-Mouse 攻击:你的鼠标会窃听你的加密聊天吗?

Mic-E-Mouse 攻击:你的鼠标会窃听你的加密聊天吗?

在不断演进的网络安全领域,出现了一个宛如间谍小说般的新威胁。Malwarebytes 最近在 X(前身为 Twitter)上指出了一项既有趣又令人担忧的研究发现:加州大学的研究人员公布了一种名为 Mic-E-Mouse 的方法。该技术本质上可以把你日常使用的光学电脑鼠标变成临时麦克风,用来窃听周围的对话。如果你深耕于 meme tokens 或区块链项目,这对你处理敏感讨论的方式可能会带来严重影响。

来自 Malwarebytes 的原推文 指向他们的深度博文,文中详细拆解了这一发现。研究人员表示,现代鼠标中高灵敏度的光学传感器——比如常见于游戏或办公环境、DPI 高达 20,000 的设备——能够捕捉到来自附近语音的微弱振动。通过在目标计算机上安装专门的软件,攻击者可以利用正常的鼠标移动捕获这些数据,并使用 AI 重构出可理解的音频。这是一种侧信道攻击,意味着它利用的是物理特性而非软件漏洞,因此很隐蔽,常规的杀毒工具也难以检测。

对我们这些处于加密领域的人来说,安全至关重要,特别是在 meme tokens(如 Dogecoin)或其他病毒式项目常依赖社区热度和快速交易的情况下。设想一下,在桌前大声讨论你的钱包助记词、交易策略甚至 NFT 发售时的情况。如果你的设备被攻破,那只看似无害的鼠标就可能把这些细节传递给不法分子。区块链领域的网络犯罪者已经以钓鱼和清空钱包闻名;再加入基于硬件的窃听,则可能在共享办公室或关于 DeFi 策略的语音通话中放大风险。

好消息是,这种攻击并非万无一失——研究人员在使用一只 35 美元的廉价鼠标时,语音重构的准确率约为 61%。此外,对普通用户而言,这更多是理论风险,更适合用于针对政府或企业等高价值目标的定向间谍活动。不过,meme token 爱好者和区块链开发者仍应保持警惕。简单的缓解措施包括使用鼠标垫来衰减振动、播放背景噪音以干扰音频捕捉、并保持鼠标固件和驱动程序为最新版本。Malwarebytes 建议使用带有网络保护功能的强力反恶意软件来阻止任何恶意数据外泄。

这一发现提醒加密社区一个更广泛的教训:技术的“酷”功能,比如超高灵敏度传感器,有时也会适得其反。随着我们在 Web3 和以 meme 驱动的经济中不断推进,养成强健的安全习惯是领先威胁的关键。想了解更多细节,请查看 Malwarebytes 博客上的完整报道。你怎么看——是时候换成触控板了吗?

你可能感兴趣