利用注入信号复兴TEMPEST攻击

# 通过注入信号复活TEMPEST攻击 来源：https://hackaday.com/2026/09/20/reviving-tempest-attacks-with-an-injected-signal/ TEMPEST攻击通常是突破气隙安全最有效的方式：攻击者无需直接访问计算机，只需记录系统意外发出的无线电发射，并利用其重构内部运行机制。在高电压阴极射线管显示器发出嘈杂信号的时代，这类攻击效果尤为显著。随着电子设备向更安静、低功耗的方向演进，其攻击效力逐渐减弱。然而，研究团队发现，即使现代电子设备在受到射频信号照射时，也能成为有效的TEMPEST发射器（https://arxiv.org/pdf/2609.04785）。 设备发射的射频信号源于其内部结构的无意天线效应。这些天线难以消除且通常不值得处理，因其尺寸微小，仅在远高于电子设备工作频率的频段才会有效辐射。研究者采用名为InjectEave的技术，利用调谐至这些内部天线频率的无线电波照射电子设备，将该频率注入电路。放大器等非线性电子元件随后会将注入频率与内部信号混合，产生射频边带。这种混合信号通过设备辐射出去，可被接收并解调以恢复设备的内部信号。 理论上，几乎任何半导体器件都会在一定程度上执行混频操作；在测试中，研究人员成功利用放大器、模数转换器、功率转换器和开关MOSFET实现该技术，但在无注入信号时未检测到显著辐射。为构建便携式实验装置，研究人员采用USRP B210 SDR（软件定义无线电）进行发射，并使用频谱分析仪解调接收信号。 该技术成功恢复了有线耳机、无线耳机和无线固话的音频信号，并能检测智能灯具与智能风扇的状态。所有实验在短距离内均可进行，即使穿墙也能保持效果。通过功率放大器，作用距离可提升至30米。即便存在多个设备，研究人员也能通过调节注入频率使其与特定设备内部天线共振，从而实现精准聚焦。最令人惊叹（或担忧）的演示出现在VoIP电话测试中：研究人员不仅能窃听通话内容，还能克隆说话者声音、合成该声音的新语音片段，并远程注入通话中实时篡改通话内容。 若参照此类攻击的发展历史，开源实现方案的出现将指日可待；我们已见证过（https://hackaday.com/2017/11/26/a-tempest-in-a-dongle/）多种传统TEMPEST技术实现路径（https://hackaday.com/2023/03/07/pulling-data-from-hdmi-rf-leakage/）（https://hackaday.com/2015/10/19/tempest-a-tin-foil-hat-for-your-electronics-and-their-secrets/）。此类非预期非线性混频效应也可用于（https://hackaday.com/2017/09/20/spy-tech-nonlinear-junction-detectors/）漏洞探测（https://hackaday.com/2026/02/12/harmonic-radar-finds-hidden-electronics/）。 - ** (https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fhackaday.com%2F2026%2F09%2F20%2Freviving-tempest-attacks-with-an-injected-signal%2F) - ** (https://twitter.com/intent/tweet?text=Reviving%20TEMPEST%20Attacks%20With%20An%20Injected%20Signal%20via%20@hackaday&url=https://hackaday.com/2026/09/20/reviving-tempest-attacks-with-an-injected-signal/) - ** (https://www.linkedin.com/shareArticle?url=https%3A%2F%2Fhackaday.com%2F2026%2F09%2F20%2Freviving-tempest-attacks-with-an-injected-signal%2F) - [**](mailto:?subject=Reviving+TEMPEST+Attacks+With+An+Injected+Signal%20|%20Hackaday&body=https%3A%2F%2Fhackaday.com%2F2026%2F09%2F20%2Freviving-tempest-attacks-with-an-injected-signal%2F)