技术帝!通过按键音还原周鸿祎的手机号码

jopen 9年前
   <p>        这年头,人们的隐私会从各种渠道被泄露出去,有些甚至你完全想不到,可以说防不胜防,比如说,你想过单从按键声音就分析出你的手机号码么?竟然还真有人做到了!网友“<a href="/misc/goto?guid=4958523228520921284" target="_blank">清华南都</a>”就根据一段视频中的按键音,还原出了 360 总裁周鸿祎的手机号,并验证无误,还引来了周鸿祎本人的关注,甚至得到了李开复抛来的创业橄榄枝。</p>    <p>        事情起源于这几天的 360、百度搜索大战。优酷的报道中出现了这么一段视频:</p>    <p style="text-align:center;"> <object data="http://player.youku.com/player.php/sid/XNDQ0NjExNjYw/v.swf" width="600" height="450" type="application/x-shockwave-flash"></object></p>    <p>        在从视频的第 33-43秒,我们可以清晰地听到优酷记者给周鸿祎拨号的整个过程。的确,用人耳听似乎觉得每个音都差不多(下面会解释原因),但是将它们转化成图形以后,就可以很清楚地看到差别了。</p>    <p>        先用 FFmpeg 或者任何工具将这段声音截出来,<strong>转成 PCM Signed 24 位的单声道 WAV 文件</strong>,然后用 Adobe Soundbooth 打开:</p>    <p align="center"><a target="_blank"><img alt="技术帝!通过按键音还原周鸿祎的手机号码" src="https://simg.open-open.com/show/8d5c8693820e811d7ccf1bf82fb0d654.jpg" width="550" height="247" /></a></p>    <p></p>    <p>        绿色那部分是波形图(Waveform),绿线和横轴交点的密度代表频率(音调),一个周期内最高点和最低点的距离代表振幅(响度),但是这种图丢失了很多信息,我们用不上。</p>    <p>        <strong>下半图是加上时间后的频谱图(sound spectrum)</strong>,这是整个问题的关键所在。事实上,<strong>我们听到的声音里,每一小段都是由很多个不同强度和不同频率的声音(note)组成的。下半图很好地展现了这些信息,其中横坐标代表了时间,纵坐标代表频率,颜色代表强度(深色弱浅色强),图中的一个点都表示在某个时间点上某个频率的声音的强度。</strong></p>    <p>        从图中我们可以很清晰地看到 11 根由黄色和红色组成的“柱子”。相信你也猜到了,就是按那 11 个数字的时候产生的按键音。</p>    <p>        接下来介绍<strong>DTMF (Dual-Tone Multifrequency)</strong>,也就是<strong>双音多频</strong>。我们平常所用的电话是通过 DTMF 信号来向交换机传递命令的,每按下电话键盘上的一个键,就会同时发出两个不同频率的声音,转化成电流在对面解析。也就是说,每个按键音实际上是由两个纯粹的音(tone)构成的。<strong>通过下表可以看到每个数字由哪两个频率的声音构成的。</strong></p>    <p align="center"><strong><img alt="技术帝!通过按键音还原周鸿祎的手机号码" src="https://simg.open-open.com/show/079d9266200cbc603661d41d1062733d.jpg" width="317" height="174" /></strong></p>    <p>        接下来就好办了。我们将 400Hz 到 1700Hz 以内的频谱图放大,然后找出浅色(强度高)的频率段:</p>    <p align="center"><a target="_blank"><img alt="技术帝!通过按键音还原周鸿祎的手机号码" src="https://simg.open-open.com/show/32939ceee761037b88893471de3d14c8.jpg" width="550" height="309" /></a></p>    <p></p>    <p>        结论出来了,周总的手机号是:1370**9**98。</p>    <p>        1、因为只是个试验,而且为了保护隐私,就不把号码全公布出来了,某些数字的频谱区域打了马赛克,对应数字则标记为“*”。</p>    <p>        2、因为音频的质量,开头的数字 1 无法从频谱图中得出,但是地球人都知道中国大陆手机号开头是1。</p>    <p>        3、最后的“8”,因为必须由一个高音构成,虽然不明显,但是相比 1477Hz 和 1209Hz,1366Hz 最强。</p>    <p>        4、下面的一片黄色是环境音和座机按键的机械声音造成的。发出某个频率的声音时,黄色会散布在频率线的两侧,故中间的数字“9”的低音,选择的是 852Hz 而不是 941Hz。</p>    <p>        怎么验证结果正不正确呢?那就更简单了:</p>    <p>        1、<strong>查询号码归属地</strong>,的确是北京的。</p>    <p align="center"><a target="_blank"><img alt="技术帝!通过按键音还原周鸿祎的手机号码" src="https://simg.open-open.com/show/2b1265d5919c71f62093e0dd719dd726.jpg" width="550" height="148" /></a></p>    <p></p>    <p>        2、<strong>在手机上按了一遍号码,并把它录下来了</strong>,结果完全一样。</p>    <p style="text-align:center;"> <object data="http://player.youku.com/player.php/sid/XNDQ1MDM4MzYw/v.swf" width="600" height="450" type="application/x-shockwave-flash"></object></p>    <p>        3、晚上十点,打了个电话给周总。</p>    <p>        我:“喂,您好,请问是周先生吗?”</p>    <p>        他:“我在开会,你有事吗?”</p>    <p>        (作者自称当时很紧张,完全不知道怎么说)</p>    <p>        我:“抱歉我打错了。”</p>    <p>        然后就把电话挂了。作者还调侃说,当时好纠结没有问“请问您是 360 的周先生吗?”</p>    <p>        4、关键的证据:<strong>Google 一下电话号码</strong>。为了防止里面的信息被用来作为关键字再 Google 出号码,所以打了很多马赛克。</p>    <p align="center"><a target="_blank"><img alt="技术帝!通过按键音还原周鸿祎的手机号码" src="https://simg.open-open.com/show/f9198ec5e77c0eb5846a342ccb0c2773.jpg" width="550" height="317" /></a></p>    <p></p>    <p>        5、作为补充,又录了一段工商银行“95588”的拨号音。因为是触摸屏按的,没有机械声音,很纯正。 </p>    <p align="center"><a target="_blank"><img alt="技术帝!通过按键音还原周鸿祎的手机号码" src="https://simg.open-open.com/show/cf6f45debc6fd73d294a57ff6c42dc37.jpg" width="550" height="254" /></a></p>    <p></p>    <p>        <a href="/misc/goto?guid=4958523228619265530">其实最最关键的证据来自周总本人,今天早晨他亲自回复了“清华南都”发的微博:“这位同学确实能干,各位就不用验证了,也请大家别在晚上十一点后打电话,谁也不希望刚睡着就被突然的电话铃声惊醒吧。”</a></p>    <p>        这就等于承认了:)</p>    <p>        这位技术帝专业而精准的分析<strong>也引来了李开复的注意,邀请其加盟创新工厂,有合适的项目供其考虑,并希望两周后与其亲自见面。</strong></p>    <p>        同学们看见没?谁说技术宅没有前途啊?!</p>    <p align="center"><a target="_blank"><img alt="技术帝!通过按键音还原周鸿祎的手机号码" src="https://simg.open-open.com/show/9648046bbd9a828e0bec8c880e4d2249.jpg" width="550" height="654" /></a></p>    <p></p>    <p>        <strong>最后是几个友善的提醒:</strong></p>    <p>        1、技术再好也要用在合适的场合,不要用来做坏事,大家不是 Google 但也尽量不要作恶。</p>    <p>        2、我们平常用手机拨号,或者在门禁处或者一些机器上输入密码的时候,不妨注意身旁有没有人录音。通过上面的分析大家也看出来了,除非有人在现场唱美声,否则整个输入过程是可以通过声音还原出来的。</p>    <p>        3、电视和网络媒体要注意了,在拨号给其他人的时候,最好不要把拨号过程也放出来,有人起了歹心的话这可是很危险的。</p>    <div id="come_from">    来自:     <a id="link_source2" href="/misc/goto?guid=4958523228698312515" target="_blank">驱动之家</a>    </div>    <div class="clear"></div>    <div id="article_A4area">    <span id="shareA4" class="fl"><a href="/misc/goto?guid=4958194775331586995" target="_blank"></a></span>   </div>