谣言粉碎机 | 用热成像就能防针孔偷拍?

2024-07-06 233 0

声明:本篇不讨论热成像的技术原理和厂商对比,仅仅就实际使用层面,结合经验做一个深入浅出的分析对比。

01 热成像有没有用

从2017年RC²反窃密实验室第一次推出反窃密课程起,学员们就可以在企业课程及L2课程里接触到这个内容,在实验中直接把玩热成像设备,感受实际检测效果。

所以我们的1000多位学员里,基本没有人对热成像效果有过高的期盼。

那对于检测针孔偷拍,热成像到底有没有用呢?

判断原理:利用针孔偷拍器材长时间工作后,元器件自身的散热,导致局部区域温度的变化,即形成了“散热亮点/区域”。这个时候,用热成像判断可以说是比较准确的。

如下图所示的,两个外表普通的转接插座里,其中一个安置了无线电窃听器材,在外表看起来毫无差异的情况下,在热成像里则直接现了原形。

是不是很直观?很厉害?

说到这,杨叔回想最早接触到用热成像检测窃听偷录器材,就是在三年前查找国外的资料时,初期也觉得是不是找到一条检测的捷径。

但随着研究的深入,和更多行业专家的交流研讨后,包括在自己的检测团队训练时,才确认热成像这玩意,在专业检测流程里,无非是个仅供参考的小手段而已。

对于某些老旧的场景下,确实可以作为快速检测的方法之一,但它的不足也非常多,而且非常明显。

02 热成像用于反偷拍的不足

那些正蹭着热度疯卖设备的商家,肯定不会将热成像的不足讲出来的,否则岂不是自己打脸?当然,最大可能是有的商家自己都不懂。

但杨叔最佩服其实是那些一知半解的人,每每用一些貌似专业的口吻,在网上在视频里讲述一件自己都不甚了解的方法,说得唾沫横飞激动不已连自己都信了。

唉,算啦,还是让RC²反窃密实验室说点实话吧,大家自己揣摩:

不足一:当散发的热能被阻挡,无法被直接探查的时候,在热成像上就会形成深色或黑色的区域。

比如墨镜或者近视镜,就能将人眼部热量遮挡,如下图所示。

同样地,在酒店房间的镜子等区域,安装的偷拍针孔,是没有办法依靠所谓的“散热亮点”识别的。

若是遇到稍有经验的人,利用潜望镜原理布置的针孔,实际的偷拍器材在柜子内部或者密闭物体内部,那就更没有办法获得一点“散热亮点”。

不足二:不是有亮点就表示有问题,房间里涉电的设备或物件都会发热。

如下图所示那些大电流的手机快充头、器材设备快充头、大功率的电源等,都会发光发热。

在遇到线路故障的时候,在热成像设备的观察下,某条线路会呈现出异常的高温,这其实也是线路检测的方法之一。

不足三:刻意部署在降温/低温环境下的窃听或偷拍器材,是没办法靠热成像来检测的。

最常见的情况就是部署在空调挂机里的器材,由于就在出风口附近,温度会降得非常快,用热成像照射,是无法观察到所谓的“发热亮点”的。

而有意思的是,在实际情况下,那种立式空调工作的时候,使用热成像观察,会发现中间常常有发热源出现,那其实是控制电路板的正常发热而已。

不过换了不懂的普通人,一定会大惊小怪地高呼有针孔偷拍了吧?

不足四:冬天在供暖良好的房间里,也是很难用热成像检测的。

如下图使用热成像对房顶的灯具检测,结果可以看到在发热源里清晰呈现出管线。有时候不一定是这样遍布的散热管线,也可能是单根,你能就这样简单判断这条线就是窃听线路么?

不足五:经过改装的,带有计时器、休眠状态或远程激活功能的窃听偷拍器材,也很难用热成像检测的。

不举例了,改装很容易的,若是再可以配上防探测的图层或者材料,基本上用“热成像”就沦为了纯粹的摆设。

不足六:未经系统学习过热成像设备使用的人,胡乱使用会搞出更多的误判!

热成像的实际行业应用场景其实非常多,在不同行业使用的目的都有所不同。

但对于没有受过相关培训和学习的使用者来说,很难察觉下述场景这些图片的本质区别,甚至会统一判断为“有异常发热源”“疑似有人窃听偷拍设备”,而大呼小叫,甚至报警和为难酒店。

如下图发现的电视机左下方有发热源,会被误判为针孔摄像头,但实际上是由于线路未断电导致的某个元器件长时间处于待机状态,产生的热能罢了。

如下图是冬天由于线路封闭不严,导致热成像识别的插座温感不同,即同一个房间可能不同的插座本身温感有明显偏差。

最有意思的是下图这个场景,热成像识别的墙上发热区域,哈哈,那可真不是什么偷拍器材的电池组,实际上是正在蛀空墙体的白蚁部落。

所以啊,别拿着热成像设备,显摆忽悠了!

行不?

03 专业检测人员怎么做

RC²TSU反窃密检测小组,在每次接到检测任务的时候,都会先询问客户PM:房间里有无智能设备?

随着物联网的发展,现在智能化高的办公室会议室比比皆是,这些物联智能设备,都集成了远超于正常设备的元器件,所以在工作的时候,发热情况也极其常见。

比如智能插座,杨叔原来在某企业集团安全部下属的安全研究部时,就负责过对市面主流智能插座的分析。

当时购置了20多款智能插座,这些插座在工作的时候,因为要长时间处于待机运行,所以无一例外会持续发热,用热成像观察就全都是亮点。

但凡事无绝对,国外最新的智能插座,在采用了新型绝缘耐热材料后,温感已经明显下降,如下图插座1,这样有电路可待机可被远程控制的智能设备,用热成像已经探测不到了哦!

这个时候,对于一个办公室里大批量小型物件和设备的检测,指望热成像设备简直就是个笑话,所以专业队的唯一选择,就是:使用便携式X光机透检。

下面是在实际检测时,一些典型的物件透检图

“LEVEL-2进阶隐私保护”课程里,学员们都会实际学习便携式X光机的使用,并分组体验物件检测的效果。

04 真正适合普通人的反偷拍方法

杨叔在之前的文章里已经写了很多,感兴趣的朋友,参考这几篇吧:

1、“女孩行走江湖指南 | 防偷拍篇”

2、“被偷拍的5个风险等级,你在第几级?

-----End----

更多精彩内容请关注:


4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途,否则一切后果请用户自负。

本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解!

程序来源网络,不确保不包含木马病毒等危险内容,请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱:4ablog168#gmail.com(#换成@)

相关文章

如何使用CODASM编码Payload并降低熵值
SessionExec:一款针对会话安全的安全命令测试工具
Arkime:一款大规模数据包捕获和索引数据库系统
从蓝队流量角度分析Shiro-550反序列化漏洞
万字长文浅谈三高系统建设方法论和实践
你遇到过哪些奇葩面试题目;如何考察渗透测试与安全管理能力| FB甲方群话题讨论

发布评论