手機關機也擋不住｜中國公安大學用電磁輻射把 App 認出來，準確率 99.07%
一句話總結
中國公安大學團隊靠手機側漏的低頻電磁輻射辨識裝置上執行的 App，最高準確率達 99.07%，離線或鎖屏皆有效。
手機關機也擋不住｜中國公安大學用電磁輻射把 App 認出來，準確率 99.07%
中國人民公安大學一支團隊在 5 月 22 日出刊的《Radioengineering》期刊發表論文，宣稱只靠手機側漏的低頻電磁輻射，就能辨識裝置上正在跑哪一款 App，準確率最高 99.07%。研究者把這套流程定位成非接觸式的數字取證工具，不需拿到手機、不需登入作業系統、不需碰到儲存的資料。
團隊測了三支主流機型：iPhone 15 Pro、Xiaomi 15 Pro、Oppo Reno 13，覆蓋抖音、微信視訊、百度地圖、簡訊、瀏覽器、相機、雲端硬碟等日常應用。作者寫道：「這套技術路徑可以為數字取證與非接觸式偵查中的證據補強，提供客觀的技術佐證。」在論文設定裡，手機處於離線、飛航模式、加密或鎖屏狀態時，這條信道依然存在——CPU、螢幕、電源模組運作時輻射出的雜訊本身就是指紋。
手機廠花十幾年把作業系統封起來、把訊息加密、把生物辨識綁進 Secure Enclave，這條側信道繞過所有那些防線。手機沒收發任何網路封包，攻擊者依然知道你剛剛打開的是抖音還是微信視訊。
論文放在《Radioengineering》第 35 卷第 1 期，由 SCMP 於 7 月 7 日率先揭露。此前相關研究線多半跑在 PIN 碼還原、鍵盤重建、裝置指紋這幾條路，這一份是首度把「App 級行為辨識」推到 99% 這個門檻。SCMP 引述論文原文：「for evidence reinforcement in digital forensics.」執法場景之外，同一條電磁鏈路若落到跟蹤、商業情報或家暴監控手上，等於在裝置周圍畫了一條物理層的透視環。
via SCMP / Radioengineering
中國人民公安大學一支團隊在 5 月 22 日出刊的《Radioengineering》期刊發表論文，宣稱只靠手機側漏的低頻電磁輻射，就能辨識裝置上正在跑哪一款 App，準確率最高 99.07%。研究者把這套流程定位成非接觸式的數字取證工具，不需拿到手機、不需登入作業系統、不需碰到儲存的資料。
團隊測了三支主流機型：iPhone 15 Pro、Xiaomi 15 Pro、Oppo Reno 13，覆蓋抖音、微信視訊、百度地圖、簡訊、瀏覽器、相機、雲端硬碟等日常應用。作者寫道：「這套技術路徑可以為數字取證與非接觸式偵查中的證據補強，提供客觀的技術佐證。」在論文設定裡，手機處於離線、飛航模式、加密或鎖屏狀態時，這條信道依然存在——CPU、螢幕、電源模組運作時輻射出的雜訊本身就是指紋。
手機廠花十幾年把作業系統封起來、把訊息加密、把生物辨識綁進 Secure Enclave，這條側信道繞過所有那些防線。手機沒收發任何網路封包，攻擊者依然知道你剛剛打開的是抖音還是微信視訊。
論文放在《Radioengineering》第 35 卷第 1 期，由 SCMP 於 7 月 7 日率先揭露。此前相關研究線多半跑在 PIN 碼還原、鍵盤重建、裝置指紋這幾條路，這一份是首度把「App 級行為辨識」推到 99% 這個門檻。SCMP 引述論文原文：「for evidence reinforcement in digital forensics.」執法場景之外，同一條電磁鏈路若落到跟蹤、商業情報或家暴監控手上，等於在裝置周圍畫了一條物理層的透視環。
via SCMP / Radioengineering
