嘶吼

7月31日，ISC.AI 2024数字安全峰会在北京国家会中心顺利召开。峰会以“打造安全大模型，引领安全行业革命”为主题，呼吁行业以大模型重塑安全体系，守护数字经济稳健发展。大会汇聚了多位院士专家，以及360、华为、微软等国内外企业领袖，深入剖析人工智能技术发展带来的安全挑战与解决方案，共同探索安全大模型驱动数字安全发展新路径。

人工智能安全问题不容忽视

亟需产研携手共探新解法

人工智能技术的广泛应用正推动着各行各业转型升级，同时为安全行业的发展注入了强劲动力。中国工程院院士吴世忠在主题演讲中，从生成式人工智能安全研究的总体态势和技术热点角度进行了深入分析。他表示，由AI技术带来的新型安全问题已成为现实，安全行业将迅速迈进AI驱动的新时代。然而，大模型安全研究可以说刚刚开始。无论是安全研究还是安全产业，都必须紧跟科技进步和应用创新，才能服务好发展，保障好发展。

“当前，AI应用系统安全责任与风险严重失衡”，中国工程院院士，国家数字交换系统工程技术研究中心(NDSC)主任邬江兴在主题演讲中强调了当前AI系统面临的窘境。他提出，基于内生安全架构可发现或纠正AI应用系统安全问题，AI应用系统中必须包含必要多样性和相对正确公理的内生安全构造，在不可信的过程中找到相对可信的结果。智能时代需要选择正确的技术路径，实现更安全的AI应用系统。

寻找“明星场景”

加速安全大模型实践应用

随着人工智能技术的飞速发展，所有行业和产品都在被重塑，安全行业同样面临着一场革命。360集团创始人，ISC大会主席周鸿祎在《打造安全大模型，引领安全行业革命》的主题演讲中指出，用AI重塑安全的本质是让安全做到“自动驾驶”，360首推安全大模型，对购买360标准产品的用户免费提供大模型标准能力，实现大模型普惠和安全行业新质生产力变革。

作为国内唯一兼具数字安全能力和AI技术双重优势的厂商，360基于深厚的全栈大模型底层技术、世界上规模最大的安全知识库、亚洲最大的高级安全专家团队和多领域全覆盖强实战的安全场景能力，打造了国内首个安全大模型“360安全大模型”，并在终端、安全运营、安全服务等诸多业务场景落地实践。目前360全线安全产品已集成安全大模型能力，并对所有购买360标准产品的用户免费提供大模型标准能力。

当前，人工智能跨越式发展，技术创新加速迭代，业界主流模型从千亿稠密到万亿稀疏，并逐步走向百万级超长序列和多模态。华为副总裁，ISP与互联网系统部总裁岳坤在演讲中表示，如何在智能时代的早期保证相应的服务能力和服务水平，将是首批的智能应用面临的核心挑战之一。他强调，提升安全水平是保障智能化服务能力和服务水平的关键，而原生是人工智能时代最大的安全。华为今年发布了昇腾原生计划，将投入专项资金，以技术+商业驱动生态繁荣，为客户打造更加匹配场景需求的方案，加速AI模型的应用。

平衡AI治理与赋能

共话“安全+AI”融合发展新路径

随着生成式人工智能驱动AI发展进入新阶段，AI治理随之也变成了一个突出问题。先进计算与关键软件（信创）海河实验室主任，中国新一代人工智能发展战略研究院执行院长龚克在演讲中指出，AI治理应遵循有利发展、为人服务和基于伦理三点原则，要清楚认识到技术自身的不足，以及人对于AI技术的恶用、滥用、误用等风险。他强调，防止AI“作恶”要建立明确的伦理标准、提高透明度和问责制、完善法律法规、内置安全机制等。此外，要坚持开放创新，在信创基础上发展安全可控的AI生态。

随后，在由IDC中国副总裁钟振山主持的“安全大模型引领数字安全新升级”圆桌对话上，教育部高等学校网络空间安全专业教学指导委员会秘书长封化民，360数字安全集团副总裁余凯，统信软件副总裁万慧星，微软大中华区安全与合规业务产品市场负责人李亮，围绕大模型技术对于安全行业的影响、大模型在安全领域应用的主要优势和障碍以及小模型的应用价值等话题，发表了各自观点。

一直以来，ISC致力于搭建“政产学研用”的国际交流平台。ISC.AI 2024数字安全峰会上，来自国内外的专家学者和企业精英共同探讨了安全与大模型技术融合的前沿议题，不仅为数字安全创新发展提供了宝贵的启示，更推动了数字安全技术的跨越式发展，引领我们迈向一个更加智能、安全、和谐的数字新时代。

7月31日，第十二届互联网安全大会（ISC.AI 2024）在北京国家会议中心盛大开幕。大会由中国互联网协会、中国人工智能学会、中国软件行业协会、360互联网安全中心主办，中国计算机学会计算机安全专业委员会、中国人工智能学会人工智能与安全专业委员会、中国网络空间安全协会人工智能安全治理专业委员会、中关村数智人工智能产业联盟、北京信息化和工业化融合服务联盟、大模型产业联盟承办，ISC平台、红客社区(安全KER社区)、360智脑大模型支持。

随着人工智能等前沿科技的飞速发展，一个崭新的时代拉开序幕，安全与人工智能的融合成为驱动产业发展的关键动力。在此背景下，历经十二载春秋的ISC大会正式升级为ISC.AI 2024，本届大会以“打造安全大模型，引领安全行业革命”为主题，旨在呼吁业界利用大模型重塑安全体系，护航数字经济稳健发展。

构建“安全+AI”创新生态

加速千行百业转型升级 

网络安全高质量发展，离不开强大的人才支撑、领先的技术优势和完备的产业体系。中央网络安全和信息化委员会办公室副主任、国家互联网信息办公室副主任王京涛在致辞中表示，要强化协调联动，构建纵深布防的国家网络安全防护体系，突出重点防护，不断提升关键信息基础设施的安全韧性。同时要夯实工作基础，加快构建教育、技术、产业融合发展的良性形态。

民营经济作为推动我国发展不可或缺的力量，在助力网络安全建设，服务网络强国战略方面前景广阔。全国工商联党组成员、副主席汪鸿雁在致辞中表示，相关行业领域的民营企业要主动融入国家战略发展大局，以服务健全国家安全体系、引领新一轮科技革命为目标，积极投身全面深化改革重大战略任务。要练好创新内功，开展基础理论创新，重大问题研究和关键核心技术的攻关。广大科技企业要要坚持科技向上向善，积极参与行业合规建设，不断完善企业治理结构和管理制度。

发展人工智能要坚持“以人为本”，坚持“共同、综合、合作、可持续”的安全观和“科技向善”原则。十三届全国政协社会和法制委员会副主任，中国友谊促进会理事长，公安部原副部长，国家网信办原副主任陈智敏在致辞中指出，在保障好数据安全的前提下，人工智能发展的当务之急是构建与新质生产力相适应的新型生产关系，同时要完善法律制度并加强国际合作。

当前，人工智能迎来了发展与治理协同共进的新阶段。十三届全国人民代表大会社会建设委员会副主任委员，世界互联网大会秘书长，国家网信办原副主任任贤良在致辞中指出，要倡导遵守网络空间国际规则，把防控网络安全风险放在人工智能发展与治理的重要位置。此外，广大安全企业应以技术为本，深入研究人工智能等重点领域，构建跨领域、多层次的数字安全技术产品和服务创新体系，同时注重开放合作，推动协同共治。

“AI+安全”将进一步激发更多网络安全防护新需求，催生网络安全新技术、新产品、新模式。工业和信息化部网络安全管理局局长隋静在致辞中表示，未来将加快培育新支柱新赛道，推动安全产品集约化、高端化智能化发展。促进供需两端有效对接，强化新型工业化保障能力。此外，在积极防范人工智能等新技术带来的安全风险，持续开展筑网系列实网攻防演练的同时，加强网络协同，构建产业生态。

当前，推动人工智能技术和数字安全融合发展成为助力数字化建设、提速数字经济发展的关键。北京市经济和信息化局党组成员、副局长顾瑾栩在致辞中表示，北京要发挥首都核心优势，加强创新体系建设，提升创新产业发展能级，完善创新产业生态，为首都数字经济高质量发展提供强劲动能。

朝阳区双轮驱动发展战略以来，人工智能和数字安全产业取得了长足发展，产业集群聚集效应日益显著。北京市朝阳区委常委，区人民政府党组成员、副区长，中关村科技园区朝阳园党工委书记(兼)舒毕磊在致辞中表示，未来朝阳区将一如既往支持以360为代表的创新企业，通过技术创新和携手合作，推动人工智能技术与数字安全融合创新、协同发展，共同构建安全可信、可控的发展生态。

人工智能等前沿数字技术正在重新定义内容的生产与消费模式，大模型在企业运营中的应用日益广泛。中国工程院院士，ISC名誉主席邬贺铨在致辞中指出，大模型提供方与垂直行业合作开发行业大模型，将大模型拆分成模块提供服务，将有利于中小型企业更容易地应用AI大模型。此外，要注重创新升级数字安全防护措施。

“360AI搜索”“360AI浏览器”首秀

打造沉浸式智能化参会体验 

作为全球首场数字安全和AI双域盛会，ISC.AI 2024的开幕式备受瞩目。开幕式由360推出的智能大模型——360AI搜索“i搜”全程配合真人主持，这位AI主持人具备强大的大数据处理能力，能够迅速从海量的网页信息中提取答案，并与现场嘉宾进行实时互动。同时，开幕式的另一项创新——360AI浏览器，在多个小模型的支持下，能够在舞台两侧的大屏上实时生成嘉宾的演讲要点，为用户带来了全新的智能化参会体验。 

8月1日，人工智能峰会和一系列主题论坛还将呈现更多精彩议题。此外，创新独角兽沙盒大赛、AI体验馆、ISC开讲啦、赛博文化街等特色活动将持续开放。8月2日，ISC.AI 2024上海AI峰会将接棒北京延续精彩。解锁行业大咖前瞻观点，沉浸式体验科技参会，ISC期待与您携手，共同探索“数字安全和人工智能”的领域最前沿。

“把大模型拉下神坛就要把免费贯彻到底，今天我在行业里第一个宣布安全大模型免费。”7月31日，ISC.AI2024第十二届互联网安全大会开幕，聚焦AI带来的安全新机遇，三六零（601360.SH，下称“360”）集团创始人周鸿祎表示，用AI重塑安全的本质是让安全做到“自动驾驶”，360首推安全大模型，对购买360标准产品的用户免费提供大模型标准能力，实现大模型普惠和安全行业新质生产力变革。

2023年以来人工智能大模型掀起新一轮产业革命，作为国内唯一兼具AI技术和安全能力双重优势的厂商，360基于深厚的全栈大模型底层技术、世界上规模最大的安全知识库、亚洲最大的高级安全专家团队和多领域全覆盖强实战的安全场景能力，打造了国内首个安全大模型“360安全大模型”，测评显示，其安全垂直能力已超过GPT-4。

周鸿祎介绍，360通过100余个实践案例总结出一套专业化大模型方法论，强调不追求全能大模型，而是一个模型干一件事，“360安全大模型就是这套方法论的最佳实践。” 据介绍，360安全大模型由攻击检测、运营处置、追踪溯源、知识管理、数据保护、代码安全等六大专家子模型组成。某国有大型企业用户实现告警降噪效率提升900%，事件研判时间缩短96%。

周鸿祎认为，作为大模型重要场景，2024年安全行业将迎来新革命，要“以模制模”重塑安全。他认为，打造安全大模型是安全迈向“自动驾驶”的必由之路，也是成功之路。他提出，用AI升级安全要有类似自动驾驶的L1-L5级别目标，目前360安全大模型已具备L4级“自动驾驶”能力，相当于汽车的“高级自动驾驶阶段”。同时，360安全大模型还实现了对全网安全知识的深度理解，从而做到本地安全大脑在封闭网络下也能使用全网知识的重大突破。

据介绍，目前360全线安全产品已集成安全大模型能力，并对所有购买360标准产品的用户免费提供大模型标准能力。周鸿祎表示，大模型不能成为少数厂商掌握在手里奇货可居的赚钱利器，360支持开源，“让人人都能获得大模型带来的技术红利，实现安全行业新质生产力变革。”

三六零是中国最大的数字安全企业，持续10年投入近300亿助力国家建立网络空间“预警反导系统”，探索数字安全“中国方案”，帮助国家攻克“卡脖子”难题，截至目前已独立捕获54个境外国家级黑客组织发起的数万次高级威胁攻击，占全行业的98%。周鸿祎表示，“做安全是一条负重前行的道路，但360义无反顾。”

7月31日，以“打造安全大模型，引领安全行业革命”为主题的ISC.AI 2024第十二届互联网安全大会在北京国家会议中心盛大召开。中国工程院院士、ISC名誉主席邬贺铨出席并致辞。

当前，数字化已成为推动国家高质量发展的关键战略。人工智能等前沿数字技术正在重新定义内容的生产与消费模式，大模型在企业运营中的应用日益广泛。与此同时，数字安全领域也在不断进步，需要不断探索新的防护策略来应对日益复杂的数字化环境。

数字安全已经成为数字经济发展的焦点，人工智能等数字技术的应用本身既是安全防御的重点，也是保障的有利手段。需要将大数据、人工智能、物联网等技术结合，提升保障能力。邬贺铨指出，数字安全与人工智能融合发展，必须寻求创新的安全模式。对此，他提出几点看法：

首先，要协作开发行业大模型。基础大模型是企业实现数字化转型不可或缺的一环，需要应对多项挑战。然而基础大模型缺少特定行业的专业知识，因此需要大模型提供方与垂直行业合作。但行业大模型对中小型企业来说仍有一定门槛。

其次，要加快大模型创新。大模型的兴起对云计算产生了深刻影响，如果将大模型拆分成模块，利用“IaaS+PaaS+SaaS”的组合构建新平台，将有利于中小型企业更容易地应用AI大模型。

第三，要创新升级数字安全防护措施。传统安全防护手段需向云化、服务化转型，数字安全企业应构建体系化的安全运营服务框架，为各行业提供安全能力，帮助构建和维护安全防御体系。

7月31日，ISC.AI 2024第十二届互联网安全大会在北京盛大开幕。360集团创始人周鸿祎就“打造安全大模型 引领安全行业革命”主题发表演讲。周鸿祎表示，发展安全大模型是安全迈向“自动驾驶”的必由之路，也是成功之路，而落地安全大模型的关键是找准“明星场景”。

周鸿祎指出，作为新质生产力的关键支撑技术，大模型将引领新一轮工业革命，并重塑所有行业、所有产品。面对愈加复杂的传统安全问题和大模型带来新的安全问题，必须用AI重塑安全，以模治模，用安全大模型解决“新老”安全问题。

借鉴传统汽车的自动驾驶，周鸿祎认为，用AI升级安全也要提出类似自动驾驶的L1-L5级别目标，通过数据和知识的训练，让自动驾驶取得突破。

然而，受制于知识、成本等因素，周鸿祎建议，不要追求用一个大模型解决所有问题，应该让专业大模型解决专业问题。2024年是场景之年，关键要结合业务找“明星场景”，然后根据场景设计功能，根据功能需求对大模型进行专项训练。

360安全大模型正是360结合政企单位业务寻找“明星场景”的最佳实践，周鸿祎介绍到，360基于攻击检测、运营处置、追踪溯源、知识管理、数据保护、代码安全这六个场景训练了六个专有的专家大模型，解决了网络安全发现攻击难、溯源难、处置耗费人力高、漏洞发现难、大模型自身安全漏洞等安全行业普遍问题。

比如，面对传统攻击检测仅能发现已知威胁的困境，360攻击检测专家模型以学习为驱动，通过高密度的训练数据、基站训练、关联日志、攻防图谱，增强了端到端的能力，能够帮助政企单位及时发现已知和未知威胁。

360运营处置专家模型则重点解决了政企单位安全人手不足的问题，该模型可实现自动检测、自动检测、自动宿愿、自动追踪、自动评估影响面、自动处置、自动验证、自动生成报告八大自动化操作，切实地推动安全运营从辅助驾驶走向自动驾驶。360安全大模型已具备L4级的“自动驾驶”能力，相当于汽车的“高级自动驾驶阶段”。

目前，360安全大模型在终端、安全运营、安全即服务等诸多业务场景落地，不仅显著提升了EDR产品捕获 0day、APT猎杀等高阶终端能力，还使安全运营能效成倍跃升。实践证明，360安全大模型帮助某国有大型企业用户实现告警降噪效率提升900%，事件研判时间缩短96%。

“我们要把大模型拉下神坛，把‘免费’贯彻到底，不仅为个人用户提供免费服务、为中小企业提供免费服务，而且要在行业内，第一个宣布安全大模型免费，让人人都能获得大模型带来的技术红利。”近日，360集团创始人周鸿祎在ISC.AI2024第十二届互联网安全大会数字安全峰会上宣布360安全大模型正式免费。

当前，人工智能的发展掀起全球新一轮产业革命浪潮，为安全行业带来新机遇的同时也带来诸多挑战。面对愈加复杂的传统安全问题和大模型带来新的安全问题，必须用AI重塑安全，以模治模，用安全大模型解决“新老”安全问题。

周鸿祎指出，安全大模型要与安全业务深度融合，模型不是产品，而是能力，能力要结合“场景”，产品化才能发挥价值。“为了训练360安全大模型，我们投入了20年安全数据知识积累、10年AI技术沉淀、80名AI算法专家、100名安全专家、利用5000卡算力资源，花费了200多天进行训练调优。可以说，360安全大模型集360多年沉淀和全部功力于一身，就像一位在山中闭关修炼多年的‘高手’。这位‘高手’目前已在终端、安全运营、安全服务等诸多业务场景落地实践。”

在数字空间第一道“防线”的终端场景中，360安全大模型加持EDR产品显著提升了捕获0day、APT猎杀等高阶终端能力，并于近期成功捕获针对某企业OA系统的0day攻击，并实现分钟级APT猎杀。

在繁琐的安全运营场景中，360安全大模型和安全大脑结合后，能够在实际应用中提升告警降噪效果近10倍、运营人效增长300%，并在企业资产盘点、数据接入及解析、分析研判与溯源调查、复盘报告等场景下的运营效果和效率得到巨幅提升。

现场，周鸿祎也分享了360安全大模型在真实业务场景中取得的重大突破，通过对全网安全数据和知识进行提炼、压缩和蒸馏，360安全大模型实现对全网安全知识的深度理解。未来，在大模型赋能下，本地安全大脑“无需联网”，在封闭网络中也能获得全网数据和知识的赋能。

“我们要把免费贯彻到底，不仅为个人用户提供免费服务、为中小企业提供免费服务，而且要对购买360标准产品的用户免费提供大模型标准能力，对已经购买360产品的用户免费升级安全大模型。让人人都能获得大模型带来的技术红利，实现安全行业新质生产力变革。”周鸿祎表示。

Bitdefender 于 2020 年首次记录了 Android 间谍软件“Mandrake”，研究人员强调了该恶意软件复杂的间谍功能，并指出它至少从 2016 年开始就在野外运行。

卡巴斯基最近报告称，具有更好的混淆和规避功能的 Mandrake 新变种已经通过 2022 年提交给 Google Play 的五个应用程序潜入进来。

这些应用程序至少持续可用一年，而最后一个应用程序 AirFS（在受欢迎程度和感染率方面较为突出）于 2024 年 3 月底被删除。

Google Play 上的 AirFS

卡巴斯基确定了五款携带 Mandrake 的应用程序如下：

· AirFS – it9042 通过 Wi-Fi 共享文件（2022 年 4 月 28 日至 2024 年 3 月 15 日期间下载量为 30,305 次）

· Astro Explorer 来自 shevabad（2022 年 5 月 30 日至 2023 年 6 月 6 日期间下载量为 718 次）

· Amber 来自 kodaslda （2022 年 2 月 27 日至 2023 年 8 月 19 日期间下载量为 19 次）

· CryptoPulsing 来自 shevabad（2022 年 11 月 2 日至 2023 年 6 月 6 日期间下载量为 790 次）

·Brain Matrix 来自 kodaslda（2022 年 4 月 27 日至 2023 年 6 月 6 日期间下载量为 259 次）

该网络安全公司表示，大多数下载来自加拿大、德国、意大利、墨西哥、西班牙、秘鲁和英国。

四款应用将 Mandrake 恶意软件植入受害者设备

逃避侦查

与将恶意逻辑放置在应用程序的 DEX 文件中的典型 Android 恶意软件不同，Mandrake 将其初始阶段隐藏在本机库“libopencv_dnn.so”中，该库使用 OLLVM 进行大量混淆。

在恶意应用程序安装后，该库会导出函数以从其资产文件夹解密第二阶段加载器 DEX 并将其加载到内存中。

第二阶段请求绘制覆盖的权限并加载第二个本机库“libopencv_java3.so”，该库解密证书以便与命令和控制（C2）服务器进行安全通信。

与 C2 建立通信后，该应用程序会发送设备配置文件，并在认为合适时接收核心 Mandrake 组件（第三阶段）。一旦激活核心组件，Mandrake 间谍软件就可以执行各种恶意活动，包括数据收集、屏幕录制和监控、命令执行、模拟用户滑动和点击、文件管理和应用程序安装。

值得注意的是，威胁者可以通过显示模仿 Google Play 的通知来提示用户安装更多恶意 APK，诱骗用户通过看似可信的过程安装不安全的文件。

卡巴斯基表示，该恶意软件还使用基于会话的安装方法来绕过 Android 13（及更高版本）对非官方来源 APK 安装的限制。

与其他 Android 恶意软件一样，Mandrake 可以要求用户授予在后台运行的权限，并在受害者的设备上隐藏植入程序应用程序的图标，从而秘密运行。

该恶意软件的最新版本还具有逃避攻击的功能，可在 Frida（一种在安全分析师中流行的动态检测工具包）中存在。

它还检查设备根状态，搜索与其相关的特定二进制文件，验证系统分区是否以只读方式安装，并检查设备上是否启用了开发设置和 ADB。

Mandrake 威胁仍然存在，尽管卡巴斯基认定为植入程序的五款应用已不再在 Google Play 上提供，但该恶意软件可能会通过新的、更难检测的应用卷土重来。

建议 Android 用户仅安装来自信誉良好的发行商的应用，在安装前查看用户评论，避免授予与应用功能无关的危险权限请求，并确保 Play Protect 始终处于活动状态。

Google 也分享了有关在 Google Play 上发现恶意应用的声明表示，Google Play Protect 会自动保护 Android 用户免受已知版本的恶意软件侵害，该功能在安装有 Google Play 服务的 Android 设备上默认启用。Google Play Protect 可以警告用户或阻止已知表现出恶意行为的应用程序，即使这些应用程序来自 Play 以外的来源。

声明：以下内容符合OSINT国际开源情报搜集标准，不涉及任何非法行为，仅供交流与参考。

0x01 先聊聊酒店的墙壁

咳咳，行有行规，先说点正经的。

按照国内酒店装修必须遵循的行业标准《旅馆建筑设计规范》JGJ62-2014中规定，旅馆建筑的隔声减噪设计应符合现行国家标准《民用建筑隔声设计规范》GB 50118-2010的规定。

如下图所示，可以看到，墙壁厚度还真是和酒店级别有一定关系的。

不过在装修的行话里，老师傅们一般会更通俗地用“一砖墙”的说法。所谓“一砖墙”，顾名思义就是厚度为一块标准砖的墙，类似地，就有了“半砖、1砖、1砖半、2砖”墙的说法。

说到这儿，顺便调查下，这些年大家住过的酒店，你认为客房墙壁有多厚？

PS：更多关于墙壁厚度的定义，大家可以在评论区里回复“一砖墙”，就能看到。

那么，按照装修标准，是不是说五星级酒店客房就一定安全呢？

这个嘛，真不好说。

0x02 一般人如何偷听隔壁

经常出差的人应该都有过这样的体验，尤其是苦逼出差的IT工程师们，撰写项目文档或做编程测试不知不觉到半夜，突然被隔壁莫名的声音惊扰。

除此之外，明显对内部会议、私下聊天的偷听会更有意义。于是乎，什么听诊器、杯子等都被人用来做偷听道具。

百度知道上，甚至还有人专门回答了用杯子偷听的心得，也是醉了。

嗯，肯定有老司机觉得这些都太基础了，根本不值一提，也是，接下来说说专业的做法。

0x03 专业隔墙偷听几十年

从原理上讲，专业偷听设备的确类似于听诊器，不过区别是，专业设备加入了电子降噪及放大的能力，所以也被称为：室内物理音频放大设备。

即行业里常说的：“隔墙听”。

嗯，这个知识点刚好和上一期的“远程室外物理音频放大器”互为补充。当然，和室外设备不同，“隔墙听”主要被用于对办公室、内部会议、私下聚会等室内环境的监听。

“隔墙听”设备，通常包括一个高灵敏度电子降噪放大器，一个包裹在金属外壳中的柱状超灵敏麦克风，一副监听耳机以及发射天线。

在使用的时候，要将柱状探头(麦克风)紧贴在目标墙壁上，理论上，只需要通过调整降噪模式，就能听到隔壁的声音。

不过实际上，几百元至一两千元的民用低端产品，与上万元的专业高性能“隔墙听”设备之间，效果差距是非常大的。

呵呵，一般而言，民用款遇到“一砖墙”基本就没啥用了，个别甚至“半砖墙”就完全失效。

下图是一款军用级“隔墙听”，可以轻松实现“一砖墙”以上厚度的监听。啧啧，就是真心不便宜啊。

韩国电影《特工》（又名北风/北寒谍战）里描述的是中国改革开放初期，来自南韩和北朝鲜的间谍们在中国北京及朝鲜平壤间展开的一系列骚操作。

其中有一个片段，南韩间谍使用了专业“隔墙听”透过天花板的预制水泥板，来偷听上层会客室内几位大佬的聊天内容。

最近热映的韩国电影《南山的部长们》，以韩国中央情报部(KCIA)的部长们(副总理级)与他们所主导的政治阴谋为素材，讲述了1979年被称为第二掌权者的中央情报部部长在韩国总统暗杀事件发生前40天间的故事。

影片中展现的国安级设备也非常专业，在电影中，韩国中央情报局局长，就使用了专业“隔墙听”，来偷听总统谈话。

是不是觉得这简直是居家旅游升官发财覆手为雨防不胜防的必备杀器？在L2隐私保护课程中，学员们也会学习这类器材的防御方式，这里就不再重复。

下图是两年前，杨叔代表RC²反窃密实验室和“全日本综合调查业协会”交流商业调查员器材，其中就有商业级“隔墙听”。

0x04 再加深些了解

杨叔和一些所谓的“反窃密行业”的人交流过，很无语地发现除了真正的科班出身，其实大部分人都对包括“隔墙听”在内的很多器材一知半解，仍停留在“满嘴跑火车为了卖设备瞎吹嘘”的阶段。

比如，“隔墙听”的早期原型，压根不是用于墙壁及其他介质监听的。它最早不过是汽车工程师的一种工具，通过对发动机内部声音的分析，协助判断可能的故障。

慢慢地，这个概念引申出一系列可以通过墙壁、地面、隔板和其他介质的声音放大设备。比如在早期的情报界，专业的“隔墙听”设备基本上都通过探针式麦克风来完成，这一点和原型非常相似。

杨叔翻看了很多公开/半公开的情报资源库，找出了这款在1980年代后期制造的国安级专业“隔墙听”套装，如下图所示。

该“隔墙听”套装包括一个具有宽动态范围的高灵敏度放大器，一个包裹在金属外壳中的超灵敏探针式麦克风，以及一副超保真耳机。

那个时候的监听人员，只需要将连接麦克风的探针插入墙壁上的小孔，就可以监听隔壁房间中的任何声音。

同样地，也可以通过钥匙孔监听隔壁房间中的对话。

如果没有现成的孔洞，监视人员会使用特殊的钻孔工具，在墙上钻一个小孔，却不会在另一侧留下任何痕迹。所以为了应对墙壁、天花板等不同厚度介质，这款专业套装里也提供了四个不同长度的探针。

当年，CIA甚至专为这个套装额外配备了最早用于秘密监听的动态麦克风和专门设计的电子探针。

What？多少钱？在哪儿买？嗯，不好意思，信号不好听不清楚，专业内容到此为止，不再深入讨论。

0x05 如何防御？

很遗憾，由于默认情况下，“隔墙听”设备自身不会发射任何无线信号，所以没有办法通过对无线信号的监测来发现（PS：虽然“隔墙听”设备支持将语音无线发射，但一般都不使用这个模块）。

这就是为什么每次有朋友询问有什么“反窃密”的随身设备，杨叔都会先确认具体场景和需求，因为没有什么设备是一劳永逸的，完全取决于实际需求环境和使用场景。

和我们常说的酒店隐私保护要求一样，一般来说，加大环境噪音是个很取巧的防御方法，其它一些方法杨叔已经在上篇科普文里提过了，来回复制粘贴也没意思，要不大家再抽空温习下？

“远距离语音监听 ▪ 来自网店的解决方案”

----END-----