专题阅读路线9 篇约 7 小时读完
气隙与侧信道攻防
从内存位翻转到气隙外泄：物理世界里的隐蔽信道
这条路线从 Rowhammer 的内存位翻转出发，串起传感器窃听、固件植入与多种气隙外泄手法，展示攻击者如何把振动、光、电力与电磁泄漏变成数据通路。它适合关注硬件安全、侧信道与物理隔离环境防护的读者。读完后你会对“气隙不等于安全”形成一张具体的技术地图，并知道防御该从哪些物理层面入手。
阅读顺序
- 01
不访问内存也能翻转内存位
Flipping bits in memory without accessing them
路线起点：硬件层的物理故障攻击，说明不写入也能改数据。
安全与密码学2014 · 209 分 · 81 评进阶 · 约 45 分钟编辑精选 - 02
利用手机加速度计解码附近键盘的振动
Decoding Vibrations From Nearby Keyboards With Mobile Phone Accelerometers
信道从内存转向传感器，加速度计成了窃听键盘的耳朵。
安全与密码学2013 · 197 分 · 55 评进阶 · 约 35 分钟编辑精选 - 03
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
攻击面下沉到固件，连关机状态也不再是安全边界。
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选 - 04
PowerHammer：通过电力线从气隙隔离计算机中窃取数据
PowerHammer: Exfiltrating Data from Air-Gapped Computers Through Power Lines
把气隙外泄搬到电力线，确立“物理介质即信道”的思路。
安全与密码学2018 · 298 分 · 85 评 · 引用 2进阶 · 约 45 分钟 - 05
针对语音可控系统的激光音频注入攻击（Light Commands）
Laser-Based Audio Injection Attacks on Voice-Controllable Systems
反向利用传感器：激光注入麦克风，从窃听转向注入控制。
安全与密码学2019 · 218 分 · 107 评进阶 · 约 55 分钟编辑精选 - 06
Air-FI：从气隙隔离计算机生成隐蔽 Wi-Fi 信号
Air-FI: Generating Covert Wi-Fi Signals from Air-Gapped Computers
仍属气隙外泄，改用内存总线电磁泄漏伪装成 Wi-Fi。
安全与密码学2020 · 294 分 · 105 评 · 引用 3进阶 · 约 45 分钟编辑精选 - 07
SATAn：通过 SATA 线缆的无线电信号实施气隙数据外泄攻击
SATAn: Air-Gap Exfiltration Attack via Radio Signals from SATA Cables
再换一条线缆路径，把隐蔽信道扩展到 SATA 接口。
安全与密码学2022 · 312 分 · 122 评进阶 · 约 35 分钟 - 08
倾听你的钥匙：面向基于声学的物理钥匙推断
Listen to Your Key: Towards Acoustics-based Physical Key Inference
声学侧信道的另一面：从设备噪声回到机械钥匙齿形。
安全与密码学2020 · 349 分 · 121 评进阶 · 约 60 分钟 - 09
未记录的 CPU 行为：分析 Intel x86-64 上的未记录操作码（2018）
Undocumented CPU behavior: analyzing undocumented opcodes on Intel x86-64 (2018)
收尾回到 CPU 本身：未文档化指令提示信道可能藏在规范之外。
安全与密码学2020 · 205 分 · 42 评进阶 · 约 45 分钟