手机屏幕其实是一个天线 会泄密的

寂静回声

想象这样一个场景：
北京某公共图书馆，一个午后。
你把手机平放在桌上，低头查一下余额，顺手输入支付密码。
WiFi已经断开，蓝牙处于关闭状态，手机甚至开着飞行模式。
你以为万无一失，对面的人，包里放着一个比饭盒还小的装置。
他全程不碰你的手机，也不安装软件，甚至始终低着头。
几分钟后，你的六位PIN码，已经在他的屏幕上复现了。
这一幕来自2026年5月公开的一篇学术论文，作者团队来自武汉大学等机构，文中给出了真实实验数据。

2026年7月15日，工程师 Owen Brake 发了一条看起来很平静的推文。
原文只有两行意思：把手机里的无线电模块全部拆掉，也没有任何用处。
触摸屏本身，就是一个信号发射器，在距离15厘米的地方，攻击者可以以约90%的准确率，提取你的按键与PIN码。
配图是一张论文截图：一列竖排的原始手写轨迹，旁边是系统"猜"出来的复原版本。
肉眼可辨，字母结构惊人地相似。
这条推文的转发量迅速增长，评论区里，有人动手实验，有人调侃，还有人搬出了一个尘封了四十年的词，
Van Eck Phreaking.

要理解这个攻击，得先明白一件事：现代触摸屏的工作远比“感应手指”复杂。
现代智能手机几乎全部使用投射式电容触摸屏，屏幕下面埋着横纵交叉的透明电极网格：一组负责发送激励信号（TX），一组负责接收（RX）。
每当你的手指靠近，它就会"偷"走一部分电场，控制器通过测量电容变化来定位你的位置。
为了在功耗与性能之间取得平衡，大量手机采用了一种叫做 SDM（Scan Driving Method，顺序扫描驱动） 的架构。
简单说：TX电极会一根接一根，按顺序轮流打开。
这就产生了一个致命的物理特性：屏幕上的水平位置，对应着扫描周期里一个可以预测的时间窗口。
就像旋转的灯塔，灯转到哪个方向，就在哪个时刻亮起。
你在屏幕左侧点了一下，还是右侧，会在时间轴上留下不同的"波形签名"。
而这个扫描过程，时时刻刻都在向外辐射电磁信号。
泄漏源来自触控芯片工作时无意间散逸的近场电磁辐射，与WiFi、蓝牙和5G基带无关。
即便关掉全部无线电，这种伴随硬件运行产生的物理泄漏照样存在。

这篇论文的名字叫 TESLA，全称 Touchscreen Electromagnetic Side-channel Leakage Attack（触摸屏电磁侧信道泄漏攻击），作者来自武汉大学网络空间安全学院等机构。
它的流水线分四步，干净利落：
判断你现在是在解锁、打字、打开应用，还是在手写；
精确找到每次触摸的起止点，丢掉空白噪声；
对信号重采样、尺度对齐，喂给模型；
PIN和键位用分类神经网络；手写轨迹用复杂度更高的时空模型做回归重建。
实验里，探头是市面可购的近场电磁探头（Fosttek NFP-One P1），加一块STM32F407采样存储板，成本并不夸张。
有回复者专门指出，论文甚至还用了PicoScope5444D来辅助校验，

论文在iPhone X、小米10 Pro、三星S10、华为Mate 30 Pro上做了系统测试，参与者20人，按自然习惯操作。
结果如下，理想评估条件下：
PIN码识别准确率：约99.3%；
虚拟键盘字母重建：约 97.6%；
应用类别识别（支付/购物/音乐等）：约 95.0%；
手写字符识别准确率：约 76.8%，几何相似度（Jaccard指数）约 0.74。

然后是真实场景，图书馆等公共环境、探头距离约15厘米：
PIN码识别：约 90.8%；
键盘输入：约 87.5%；
应用类别：约 84.6%；
手写字符：约 72.5%；
会议室等私密环境、探头藏于桌下（约5厘米隔一层木板）：
PIN识别直逼97.1%
端到端来说，如果攻击者被允许"最多猜五次"（就像银行APP给你五次输入机会），完整PIN序列的重建成功率报告高达约 99.33%。
哪怕只能猜一次，也有约 63.67% 的概率拿到正确答案，而六位数字随机猜中的概率是 0.0001%。

就在这场讨论出现的同一天，另一个用户 @panettondoro（网名“frog gee”）上传了一段15秒短视频。
他说："我某天玩示波器的时候得出了类似的结论。
把灵敏度拉到最高，滤掉市电频率，把探头放到屏幕旁边，你能直接检测到触摸屏的活动。
这是我刚刚录的演示"这个细节很重要，他展示了信号确实存在、可以观测，也能用消费级仪器捕捉。
从“存在可测量的信号”到“完整破解PIN码”，中间还有一整套机器学习流水线的距离，但对于普通人来说，这段距离已经在以可见的速度缩短。

1985年，荷兰研究员 Wim van Eck 发表了一篇公开论文，证明了一件事：用一台廉价改装的电视机，可以从几十米外接收CRT显示器的电磁辐射，还原出屏幕上的画面。
这件事在当时让机密圈子里的人脊背发凉，美国国家安全局由此制定了一套电磁防护标准TEMPEST，因此进入公众视野。
屏蔽机房、红黑隔离、法拉第笼，成为高安全机构的标配。
四十年过去了，CRT显示器进了博物馆。
但"设备在正常工作中会向外'说话'"这件事，从未停止。
只是说话的设备换了，从显示器，变成了触摸屏。