高性能滑鼠變竊聽器，AI 可感測桌面震動辨識對話

Teddyhug

加州大學歐文分校近日發表「Mic-E-Mouse」研究，證實高性能滑鼠感測器可經 AI 技術變成監聽裝置。研究員 Isaac Tunney、John Bass 和 Alexis Lussier Desbiens 發現，20,000DPI 以上感測器滑鼠能偵測桌面微弱聲學振動，訊號處理和機器學習分析後，甚至可「聽到」附近的對話。

高性能滑鼠感測器每秒輪詢（Polling）可高達 8,000 次，遠超一般滑鼠頻率。當聲波經桌面傳播，感測器會偵測到桌面橫向振動（transverse vibrations）。這些正常使用會忽略的細微訊號，卻包含重建聲音所需的頻率範圍。團隊先用 Wiener Filter 過濾背景噪音，再以神經網路模型分析音波，目前語音辨識準確率為 42%~61%，AI 更進步後，準確率還能再提高。

平價滑鼠成安全隱憂
團隊指 PixArt PAW3395 和 PAW3399 等高性能感測器，又將高階滑鼠價格壓低至 100~300 美元，使潛在受攻擊用戶群體大增。測試滑鼠為 HyperX Haste 2 S 等高 DPI 感測器型號。

攻擊者可以外表正常的開源軟體收集滑鼠數據，如需高頻滑鼠數據支援的創意應用程式或電子遊戲。也可用 Qt、GTK 或 SDL 等常見程式庫程式，一般用戶權限就可收集滑鼠訊號，無需取得 sudo 管理員權限。原始數據可從目標電腦匯出，其他裝置後製處理。60~80 分貝的典型辦公室或住家討論音量，這種監聽就能運作。

這令人想起冷戰時期經典案例。蘇聯國家安全委員會（KGB）將一個被動式麥克風植入贈予美國駐莫斯科大使館的國徽複製品，接收到高頻無線電訊號時才會啟動，因此藏了近七年才被發現。「Mic-E-Mouse」概念也類似，同樣用看似無害裝置監聽，但 AI 崛起後，數據解讀完整度更甚當年。

錄自：科技新報