手机关机也挡不住｜中国公安大学用电磁辐射把软件认出来，准确率 99.07%
一句话总结
中国公安大学团队靠手机侧漏的低频电磁辐射识别设备上运行的软件，最高准确率达 99.07%，离线或锁屏都有效。
中国人民公安大学一支团队在 5 月 22 日出刊的《Radioengineering》期刊发表论文，宣称只靠手机侧漏的低频电磁辐射，就能识别设备上正在跑哪一款软件，准确率最高 99.07%。研究者把这套流程定位成非接触式的数字取证工具，不需拿到手机、不需登录操作系统、不需碰到存储的数据。
团队测了三支主流机型：iPhone 15 Pro、小米 15 Pro、OPPO Reno 13，覆盖抖音、微信视频通话、百度地图、短信、浏览器、相机、云盘等日常软件。作者写道：「这套技术路径可以为数字取证与非接触式侦查中的证据补强，提供客观的技术佐证。」在论文设定里，手机处于离线、飞行模式、加密或锁屏状态时，这条信道依然存在——芯片、屏幕、电源模块运作时辐射出的噪声本身就是指纹。
手机厂花十几年把操作系统封起来、把消息加密、把生物识别绑进 Secure Enclave，这条侧信道绕过所有那些防线。手机没收发任何网络数据包，攻击者依然知道你刚刚打开的是抖音还是微信视频。
论文放在《Radioengineering》第 35 卷第 1 期，由南华早报于 7 月 7 日率先披露。此前相关研究线多半跑在 PIN 码还原、键盘重建、设备指纹这几条路，这一份是首度把「软件级行为识别」推到 99% 这个门槛。执法场景之外，同一条电磁链路若落到跟踪、商业情报或家暴监控手上，等于在设备周围画了一条物理层的透视环。
via 南华早报 / Radioengineering
团队测了三支主流机型：iPhone 15 Pro、小米 15 Pro、OPPO Reno 13，覆盖抖音、微信视频通话、百度地图、短信、浏览器、相机、云盘等日常软件。作者写道：「这套技术路径可以为数字取证与非接触式侦查中的证据补强，提供客观的技术佐证。」在论文设定里，手机处于离线、飞行模式、加密或锁屏状态时，这条信道依然存在——芯片、屏幕、电源模块运作时辐射出的噪声本身就是指纹。
手机厂花十几年把操作系统封起来、把消息加密、把生物识别绑进 Secure Enclave，这条侧信道绕过所有那些防线。手机没收发任何网络数据包，攻击者依然知道你刚刚打开的是抖音还是微信视频。
论文放在《Radioengineering》第 35 卷第 1 期，由南华早报于 7 月 7 日率先披露。此前相关研究线多半跑在 PIN 码还原、键盘重建、设备指纹这几条路，这一份是首度把「软件级行为识别」推到 99% 这个门槛。执法场景之外，同一条电磁链路若落到跟踪、商业情报或家暴监控手上，等于在设备周围画了一条物理层的透视环。
via 南华早报 / Radioengineering
