安全与隐私sandlab.cs.uchicago.edu
可穿戴麦克风干扰器
Wearable Microphone Jamming
2020 — 2021，它一次次回到首页
黑点是上首页（≥ 50 分）的那次投稿，空心点是没冲上去的投稿，点越大分数越高。
导读
这是芝加哥大学 SAND Lab 的"可穿戴麦克风干扰器"项目页面：一种可穿戴设备，通过发出超声波噪声来干扰附近的麦克风（包括助听器），让佩戴者周围的人无法录音。评论指出，iPhone 8 及以上因麦克风上覆盖防水膜而使干扰失效，并讨论了换能器选型、是否只是攻击前置放大器电路，以及实际使用中干扰助听器的顾虑。
为什么经久不衰：它把一个有现实意义的隐私问题——如何在公共场合防止被录音——变成了一个可以自己动手复现的硬件方案，而且后续讨论揭示的技术细节和局限至今仍有参考价值。
HN 评论精选
iPhone 8 起的防水膜使干扰失效。
值得注意的是有人在关联的 GitHub 仓库开了一个 issue，说这个系统在 iPhone 8 及之后的机型上不起作用。从回复看，是麦克风上的防水膜让干扰器失效了。
josephh查看英文原文
Interesting to note that someone opened an issue in the linked GitHub repo mentioning that the system doesn't work with iPhone 8 and above: https://github.com/y-x-c/wearable-microphone-jamming/issues/11 edit: Looks like (from the reply) it's the waterproofing membrane over mic that's rendering the jammer useless.
分析换能器选型，并猜测可用更简单的模拟电路替代。
有意思的是那 25KHz 换能器，看起来和超声波遥控器、机器人避障传感器里用了很久的 40KHz 很像。我搜了一下，这个频率上找到的多是大功率的（可能来自超声波清洗机配件），或者更小但比 40KHz 贵得多的换能器。有人知道这些换能器的货源吗？我还想知道能不能用更简单的办法：原理似乎是在换能器共振频率附近随机驱动多个振荡器产生噪声，再通过拍频在 MEMS 麦克风里诱发次谐波振动。如果是这样，DDS 芯片、Arduino 和代码也许可以换成一组不那么随机但同样有效的失谐振荡器加 LFO 调制（用普通逻辑门就能做），就像老式模拟鼓机合成金属镲片声那样。
squarefoot查看英文原文
The interesting parts are those 25KHz transducers which seem identical to the 40KHz used since likely forever in ultrasound remotes and more recently in collision avoidance sensors for robotics. I did a small search and found mostly high powered ones at that frequency, probably ultrasound cleaners spares, or smaller but a lot more expensive transducers compared to 40 KHz ones. Does anyone know of a source for these transducers? I also wonder if a simpler approach could be used since the purpose appears to be (can't understand the math) generating noise by driving randomly a number of oscillators around the transducers resonance frequency then induce subharmonic vibrations into the MEMS mics through etherodyne operations between these sounds. If that's how it works, then the DDS chips, the Arduino and the code might be swapped with a less random but likely equally functional set of dissonating oscillators modulated by LFOs (all doable with plain old logic gates); not unlike the old school way of generating cymbals metallic sound in analog drum machines. Here's the Boss DR110 relevant schematic as an example. http://www.sdiy.org/richardc64/new_drums/dr110/dr110a1.html
引用原始论文，追问低通滤波能否防御。
关于干扰麦克风和利用它们 covert 传输数据的原始论文在这里：https://synrg.csl.illinois.edu/papers/backdoor_mobisys17.pdf。在我看来，这主要是针对常见前置放大器电路的攻击。只要前置放大器实现低通滤波就够了吗？还是问题出在麦克风元件本身？
sigstoat查看英文原文
the original paper on jamming microphones and/or using them for covert data transmission: https://synrg.csl.illinois.edu/papers/backdoor_mobisys17.pdf it seems to me that this is largely an attack on common preamplifier circuitry. would it be sufficient to ensure that the preamps implement low pass filtering? or is the issue more in the microphone element?
干扰助听器使其难以实用。
不错的研究。但既然它同时会干扰助听器和其他麦克风，我觉得在现实中并不实用。跑个题：看看 Pedro 的其他作品 http://lopes.org/。这研究确实发人深省。
kgarten查看英文原文
Cool research. Given that you are also jamming hearing aids and other microphones, don't think it's practical to be used in real life. Off topic: check out Pedro's other work http://plopes.org/ Definitely thought provoking research :)
历次讨论
同类还值得读
非法素数
Illegal prime
维基百科条目，介绍“非法素数”：某些素数之所以被称为“非法”，是因为它们经特定编码后，恰好对应一段被法律禁止传播的数据——最著名的是 DVD 解密程序 DeCSS 的代码，有人把…
安全与隐私上首页 5 次 · 2010–2021en.wikipedia.org编辑精选关于 /dev/urandom 的常见误区
Myths about /dev/urandom
（Thomas Hühn 撰写，2014 年首发并持续更新）逐条反驳关于 /dev/urandom 的常见误解：它与 /dev/random 使用的是同一个 CSPRNG，一旦完…
安全与隐私上首页 5 次 · 2014–20202uo.de编辑精选AES 高级加密标准火柴人图解
A Stick Figure Guide to the Advanced Encryption Standard (AES)
一篇用火柴人漫画形式讲解 AES（高级加密标准）算法的经典科普文章。
安全与隐私上首页 5 次 · 2009–2022moserware.com编辑精选指纹是用户名，不是密码
Fingerprints are Usernames, not Passwords
作者（eCryptfs 维护者、Ubuntu 安全工程师）认为指纹等生物特征是公开、不可更改的标识，应视作用户名而非密码，不能当作秘密凭据用于认证。
安全与隐私上首页 4 次 · 2013–2017blog.dustinkirkland.comHTTPS 连接的最初几毫秒（2009）
The First Few Milliseconds of an HTTPS Connection (2009)
逐毫秒拆解一次 HTTPS 连接建立时发生了什么，重点讲 TLS 握手、证书验证、RSA 签名与密钥协商等机制，面向不熟悉该领域的读者。
安全与隐私上首页 4 次 · 2009–2020moserware.com编辑精选