武汉大学团队震惊全球安全界!不需要木马、不用碰你手机,15厘米外一根探针,密码、签名、每一次触屏全被看光!

想象这样一个场景：你坐在咖啡馆，掏出手机，熟练地输入银行密码，再签上一笔电子签名。你扫视了一圈，身旁没有人偷窥屏幕，手机也从没离开过你的视线，既没装任何可疑App，Wi-Fi也是自己开的热点。

你以为，你是安全的

但此刻，就在你身旁那个装着帆布笔记本电脑包的陌生人，他的包里，藏着一根小小的电磁探头。

一根探针，就够了

2026年5月14日，一篇预印本悄悄出现在arXiv上，编号2605.14633。 发布它的，是武汉大学网络空间安全学院的研究团队，联合南京航空航天大学、南洋理工大学、国防科技大学、北京邮电大学的学者。他们给这项攻击起了一个极具象征意味的名字，

TESLA

全称：Touchscreen Electromagnetic Side-channel Leakage Attack，触屏电磁侧信道泄漏攻击。

论文的核心结论是：你的每一次触屏操作，都在向外"广播"一段电磁信号。 攻击者只需把探头悄悄放在手机附近几厘米到十几厘米处，无需接触设备、植入恶意软件或截获网络数据包，视线也不必落在屏幕上，就能从信号里还原PIN码、键盘击键、正在使用的App类别，乃至手写签名轨迹。

这篇论文随后被DAC 2026（第63届设计自动化大会，芯片与电子设计领域顶会）接收。学界为之一震

手机屏幕一直在"说话"

要理解TESLA为何如此可怕，先要明白一件事：你的手机触控屏，每一秒都在做一件极其规律的事情。

现代智能手机的电容触控屏，内部布满了纵横交错的透明电极。为了感知手指的精确位置，屏幕控制芯片会按固定顺序，逐行逐列地"扫描"这些电极，就像收音机调频，一格一格地扫。当你的手指触摸到某个位置，人体引入的额外电容会改变那一时刻的局部电场。

关键就在这里

这个扫描过程，会对外辐射极其微弱的电磁波。 手指触摸的水平位置，对应扫描周期里一个固定的时间相位，也就是说，"你摸了哪里"这个信息，已经以时间编码的形式，悄悄"广播"出去了。人体本身还会起到天线耦合的效果，进一步增强这段辐射的可探测性。

研究团队拿未改装的iPhone X做了经验验证：未触摸时，信号接近背景噪声；手指靠近与按下时，出现清晰可辨的峰值；不同触摸位置，对应不同相位特征 物理规律就在那里，自电容屏诞生以来就存在，只是没有人把它整合成一套完整的攻击武器。

而TESLA，把它武器化了

▲ 电源电子创业者Owen Brake的病毒式科普推文：“拆掉手机里所有无线电模块，它仍会泄露你的输入。”图中可见手写"TESLA"的原始轨迹与攻击系统还原轨迹的惊人对比。

这串数字，让人不寒而栗

论文在iPhone X、小米10 Pro、三星S10、华为Mate 30 Pro四款旗舰机上进行了系统测试，涉及20名参与者日常操作场景。结果列在那里，冷静得让人背脊发凉：

• PIN码数字识别准确率：99.3%
• 键盘字符重建准确率：97.6%
• 正在使用的应用类别推断：95.0%
• 手写字符识别：76.8%
  ，轨迹几何相似度（Jaccard指数）：0.74

允许最多5次猜测时，端到端完整序列恢复成功率：99.33%。

换成具体场景： 你输入一个6位银行密码，攻击者最多尝试5次，成功率接近100%。你在电子合同上的签名，也可能被还原出几何上高度相似的轨迹，为后续伪造提供素材。

攻击距离上：5厘米附近效果最佳，但延伸到15至25厘米，PIN识别仍可维持约61%的成功率。攻击设备？Fosttek NFP-One P1电磁探头，加一块PicoScope 5444D示波器，外加一台带GPU的工作站做模型推断。全套投入也谈不上天文数字

▲ arXiv:2605.14633预印本摘要页，提交时间2026年5月14日。作者列表横跨武汉大学、南洋理工大学、国防科技大学等五所机构。

把论文带到大众眼前的推文

论文默默挂在arXiv将近两个月，直到2026年7月14日夜晚，一个叫Owen Brake的电源电子创业者发了一条推文，把这件事推到了全球极客社区的眼前。

他写道：

"把手机里的无线电全部拆掉。它仍然会泄露你的输入。电容屏顺序扫描，手指触摸调制辐射。约15厘米外，约90%准确率。"

这条帖子配了三张论文插图：手写"TESLA"的轨迹对比图、攻击系统框架图，以及一张办公桌场景，受害者的手机就放在桌上，攻击探头悄悄靠着，人脸已打码，但那个距离，近得令人窒息。

帖子很快聚集了大量讨论

有工程师立刻拿起示波器亲测："我之前玩示波器的时候就发现了，把灵敏度调到最高、滤掉市电频率，探头靠近屏幕就能看到触摸活动！" 他上传了一段演示视频，波形随每次点击清晰跳动。基础电子仪器足以观察到这种物理现象，不过这段视频只展示了触屏活动可被探测，尚未复现完整的PIN恢复链路。

▲ 网友用普通示波器即兴演示：探头靠近触屏，波形随触摸活动跳动。

有人点出采集仪器的门槛："有意思，他们用的是PicoScope，设备价格不算特别高。"

▲ 电气工程师用户：采集用的是PicoScope，门槛没有想象中那么高。

也有人问了一个尖锐的问题："银行的虚拟键盘每次布局都不一样，能防住吗？"

防御：有用的和没用的

这个问题，论文里有明确的答案，且答案让人喜忧参半。

喜的是：对PIN、密码这类离散输入，打乱虚拟键盘布局确实有效，准确率会从99%以上骤降到约9%，接近随机猜测。这与部分高安全级别银行App的现有做法完全吻合，一定程度上是有效防御。

忧的是：对连续手写轨迹，键盘乱序没有任何意义。攻击者还原的是手指划过的路径，路径本身就携带信息，无法被键位乱序干扰。而手写签名，恰恰是金融合同、电子公证等高安全场景的最后一道门。

更根本的修复，在于硬件层面：对触控扫描电极的激励顺序做伪随机重排，打破"时间相位↔空间位置"的固定映射关系。这样一来，即便攻击者捕获了电磁信号，也无法解码出坐标信息。代价是：制造成本上升，触控响应延迟可能受影响。目前没有任何一家手机厂商公开宣布已做此类修复。

▲ 第三方对arXiv:2605.14633的结构化综述，清晰列出四阶段攻击流水线与防御路径分析。

更早的电磁泄漏研究

这里还有一段技术史：电磁窃听已经被研究了数十年。

早在冷战时代，工程师们就发现CRT显示器的辐射可以被远程重建（这条研究线索常与"Van Eck窃听"和"TEMPEST"标准并提）。到移动互联网时代，2021年CCS会议上的Periscope已经发现：人体与触控屏的耦合会产生可推断击键的电磁辐射，4位PIN恢复率约61.7%。同年NDSS会议的Screen Gleaning则用软件无线电"读出"了手机屏幕驱动芯片辐射的内容，堪称"隔空看屏幕"。

TESLA的意义在于拓宽了这一物理漏洞的工程化边界： PIN、键盘、App类别与手写签名被纳入同一套框架；精度更高，场景更贴近真实生活，所需前提条件也更少。

还有一个对照方向值得一提：如果说TESLA是被动"窃听"触屏，那么2022年USENIX Security会议上的GhostTouch则是主动"注入"，用精心设计的电磁干扰，在40毫米距离向电容屏伪造触摸事件，可以悄悄替你"点击"某个按键。触控屏对电磁场的敏感性是把双刃剑： 它既可能把你的真实输入"广播"出去，也可能把攻击者的虚假指令"听"进来。

那个在咖啡馆的陌生人

回到开头的那个场景

这一幕已有公开研究作为依据相关成果已被DAC 2026接收，并在arXiv公开。实验覆盖四款旗舰手机、20名参与者，以及图书馆、会议室、咖啡馆等环境。

当然，我们也要保持清醒：当前的TESLA仍局限于近距离物理邻域，远远达不到隔着一条马路监听的程度。攻击者要预先针对目标机型建模，把探头放在十几厘米以内，环境噪声也会影响精度。这与"你的每次触屏已经在被实时直播"还有距离。

但如果你是金融机构的安全团队，如果你的员工习惯在开放办公区输入系统密码，如果你们刚把密码验证方案从"乱序PIN"升级成"手写签名确认"以为更安全，

那么，你们可能正在把一扇门，关上，另一扇门，打开。

研究团队在论文中展望：未来可以用大语言模型对序列识别结果做语义纠错，进一步提升端到端攻击精度。物理定律在那里，算法在进化，成本在下降。

手机屏幕，始终在说话只是此前，没有人有足够好的耳朵

论文全文：arXiv:2605.14633 | https://arxiv.org/abs/2605.14633演示资源：Zenodo records/15212428