📱 领域 · 网络安全
一、物理原理：你的屏幕天生就是一台发射机🔥 把手机蓝牙和WiFi模块全拆光也没用——电容屏每次扫描你的手指都在向外广播电磁信号，15厘米外就能以99%准确率还原你的支付密码。
武汉大学网络空间安全学院团队近日在arXiv上发布了一篇编号为2605.14633的论文，揭示了一个令人不安的事实：电容触摸屏本质上是一张由发射电极和接收电极编织成的透明网格，当手指触碰屏幕时，会改变局部阻抗、调制电磁辐射。这相当于你的手机屏幕一直在向空气中广播你的每一个击键动作，跟有没有连接WiFi或蓝牙毫无关系。
换句话说，哪怕你把手机的所有无线电模块全部拆光——拔掉WiFi芯片、去掉蓝牙天线、关掉蜂窝网络，只要你还在屏幕上打字，这份电磁"明信片"就照发不误。一位名叫Owen Brake的电源电子工程师在推特上把这个发现浓缩成一句话："把手机里所有无线电模块全拆了也没用。"帖子迅速引爆了全球安全圈的讨论。
二、攻击流水线：四步还原你的密码研究团队将这套攻击框架命名为TESLA，全称Touchscreen Electromagnetic Side-channel Leakage Attack，翻译过来就是触摸屏电磁侧信道泄漏攻击。整个攻击过程不需要在目标手机上安装任何恶意软件，攻击者甚至不需要触碰你的设备。
TESLA的攻击流水线分为清晰的四步：第一步"分类"，用随机森林分类器判断用户当前在做什么——解锁、打字、切App还是手写签名；第二步"截取"，从连续电磁信号中精准切出有效触摸窗口；第三步"归一化"，通过重采样和Z-score标准化让不同采集时段的数据可比较；第四步"提取"，对于PIN码和键盘输入用MLP分类器直接映射到具体键位，准确率高达99%，连手写签名都能通过序列模型还原出二维轨迹。
三、几百块的成本引发的安全地震更让人脊背发凉的是这套攻击方案的硬件门槛。一根Fosttek NFP-One P1近场探头，一块STM32F407微控制器，再加一台可选用的PicoScope示波器做验证，总成本不过几百块人民币。攻击场景极其现实：在咖啡馆、图书馆、会议室里，攻击者只需把探头藏在书包或文件夹中，坐在你对面或旁边，就能隔空捕捉你的支付密码、解锁手势和私密聊天内容。
武大团队的这项研究本质上是一次"白帽"式警告：它不是为了教会坏人怎么攻击，而是告诉整个行业，触摸屏的物理层安全是一个被严重低估的盲区。目前业界尚无成熟的防御方案，论文建议的方向包括屏幕驱动电路层面的电磁屏蔽设计、随机化扫描时序、以及操作系统层面对敏感输入场景增加电磁噪声混淆。
综合arXiv论文2605.14633、美篇科技频道报道 | 2026年8月10日