GR反窃密攻防实验室

公众号ID:GR-TSCM-LAB

公正的商业反窃密技术检测服务商

反窃密技术攻防对抗实训课开发者

国产进口检测与防范设备专业测评

政企新形势反窃密攻防实验室建设

---

→ LOUDAUTO窃听器

2013年12月29日，德国杂志Der Spiegel（明镜周刊）曝光了美国国家安全局NSA的先进网络技术部（Advanced Network Technology，ANT）研制的一款窃听器，代号LOUDAUTO。LOUDAUTO窃听器是一款面向语音的无线电信号反射器，能够通过一定功率的无线电信号连续波激活使用。使用LOUDAUTO窃听器时，它的附近需要有一个监听站，发送无线电波束和接收反射信号。是不是觉得有些眼熟？是的，LOUDAUTO窃听器的工作原理竟和此前介绍的美国中央情报局的安乐椅项目中研发的EC系列窃听器相近。EC窃听器是无电源全被动（有个别改版的例外），而LOUDAUTO窃听器是有电源半被动。

LOUDAUTO窃听器

EC系列窃听器的系统原理

LOUDAUTO资料解读

接下来对泄露出来的LOUDAUTO窃听器的资料进行仔细的阅读和分析。先看最顶上的一行：“TOP SECRET//COMINT//REL TO USA, FVEY”，意思是“绝密//通信情报//供美国和五眼联盟”。其中COMINT是Communication Intelligence的缩写，REL推测是Release的缩写，FVEY是Five Eyes五眼联盟的缩写。资料右下角显示LOUDAUTO窃听器2007年1月8日诞生，理论上2032年1月8日才能够解密，只是没想到2013年就被明镜周刊曝光了。LOUDAUTO窃听器的设计最大化提高了麦克风的增益，能够在6米（20英尺）的距离里有效地拾取房间内的语音。LOUDAUTO窃听器是一款低功耗设备，3伏、15微安，即只有45微瓦的功耗。简单的设计使其能够根据行动的需求进行相应的定制，所有的原件都是市售的，与NSA没有关联。

泄露的LOUDAUTO窃听器信息

麦克风收集到的语音信号会被转换成模拟电路信号。信号会使用脉冲位置调制（PPM）方法对一个预设了频率的方波信号进行调制。方波信号用于打开/关闭一个场效应管。当LOUDAUTO窃听器被附近一个雷达设备的一定功率的连续波照射时，入射的信号会被调幅。调幅后的信号会再被发射出来，被同一个监听站的接收设备接收，并通过后处理操作恢复出房间里的原始音频。LOUDAUTO窃听器是一族无线电波反射器式窃听器中的一员。这个窃听器家族的名字非常形象，叫做愤怒的邻居。试想一下，不论是谁被窃听、被一定功率的无线电波所辐射，都会变得愤怒吧。LOUDAUTO窃听器有多大呢？根据资料图片上的刻度尺，对照下面的尺寸表，LOUDAUTO窃听器大约只有20个32NDS（每个NDS表示1英寸的32分之一），即约15.875毫米大，是个非常小巧的窃听器。

尺寸对照表

LOUDAUTO电路原理图

下面看一下LOUDAUTO窃听器的工作原理，其自带电源，为放大器和脉冲位置调制器等电子元件供电。脉冲位置调制器将语音信息调制到高频的脉冲上，通过电容滤去低频杂波，控制场效应管。当有无线电波束入射到天线上后，其反射的无线电信号会被场效应管的通断所调制。再经过监听站接收并处理反射信号，从中提取出原始的语音信息。经由于不需要入射的无线电波束提供能量，因此LOUDAUTO对入射无线电信号的功率较EC系列窃听器要小得多。LOUDAUTO窃听器适用的场景应该是不容易安装，需要长期发挥作用，又对大功率微波入射有所防备的场景。

LOUDAUTO工作原理

EC I窃听器工作原理

原文始发于微信公众号（GR反窃密攻防实验室）：【历史】间谍器材之LOUDAUTO窃听器，超低功耗的震撼