Na biurku stoi błyszcząca ozdoba. Nic szczególnego. Trochę metalu, trochę szkła, może jakaś designerska figurka. Ot, dekoracja. Tymczasem dla kogoś z odpowiednim sprzętem i wiedzą to gotowy podsłuch, za który nic nie zapłacił. Odbija światło? Znaczy rejestruje drgania. Drgania to dźwięk. Dźwięk to twoje rozmowy.
To brzmi jak scenariusz z taniego thrillera szpiegowskiego. Problem w tym, że to czysta fizyka, udokumentowana w peer-reviewed badaniach naukowych. I dotyczy nie tylko egzotycznych ozdób, ale też odkurzacza, który właśnie mapuje twój dom.
Weźmy roboty sprzątające. Firmy sprzedają je jako symbol nowoczesnego domu, a przy okazji zapewniają, że prywatność jest dla nich priorytetem. Roborock chwali się certyfikatem TÜV Rheinland i zapewnia, że urządzenie nie przechowuje żadnych obrazów. Brzmi dobrze. Tyle że problem nie leży w obrazach.
W 2020 roku badacze na konferencji ACM SenSys pokazali, jak zamienić laserowy moduł nawigacyjny odkurzacza w czuły mikrofon. Nazwali to atakiem LidarPhone. Odkurzacze klasy premium używają techniki TOF, czyli pomiaru czasu przelotu światła. Procesor urządzenia bez przerwy liczy, ile czasu zajmuje laserowi podróż do szafy i z powrotem. Zna prędkość światła, więc wie co do milimetra, gdzie stoi przeszkoda. Zwykle głowica wiruje przez cały czas w kółko, skanując pokój w 360 stopniach.
Haker zatrzymuje ten obrót. Celuje laserem w jeden punkt i czeka. Kiedy ofiara mówi, dźwięk jej głosu powoduje mikroskopijne wibracje w każdym przedmiocie w pokoju. Kosz na śmieci. Kubek na biurku. Torba przy fotelu. Laser rejestruje te drgania jako zmiany dystansu mierzone w nanosekundach. Potem sygnał przechodzi przez filtrację, algorytm transformacji Fouriera, model AI wytrenowany na kilkudziesięciu godzinach nagrań i na końcu dostarcza gotowy transkrypt Twojej rozmowy.
Skuteczność rozpoznawania cyfr mówionych w takich warunkach wyniosła 91 procent. Wystarczy, żebyś dyktował przez telefon numer karty bankowej. Żeby to zrobić, badacze musieli najpierw włamać się do odkurzacza Xiaomi Roborock przez dziurawe usługi chmurowe i zdobyć uprawnienia systemowe. Nie jest to coś, co zrobi każdy nastolatek. Ale dla służb wywiadowczych obcego państwa albo zorganizowanej grupy przestępczej to kwestia narzędzi i czasu, nie trudności technicznej.
Gdyby to był odosobniony przypadek, można by powiedzieć: eksperyment, akademicka ciekawostka. Ale to dopiero początek możliwości.
W październiku 2025 roku naukowcy pokazali atak o nazwie MIG-E mouse. Cel? Twoja myszka do komputera. Optyczne sensory w myszkach gamingowych są zaprojektowane z myślą o precyzji. Rejestrują setki ruchów na sekundę, żeby gracz mógł celować z dokładnością co do piksela. Przy okazji rejestrują też wibracje blatu podczas rozmowy, bo blat drga razem z całym otoczeniem akustycznym pomieszczenia. Nieważne czy myszka leży w bezruchu, czy poruszasz nią aktywnie.
Już słyszę głosy: ale komputer ostrzega, gdy aplikacja próbuje uzyskać dostęp do mikrofonu. Owszem. Natomiast dane z czujnika ruchu myszki system operacyjny przepuszcza bez żadnego ostrzeżenia. To tylko pozycja X i Y. Złośliwa aplikacja działająca w tle odczytuje te wartości, nakłada filtr Wienera, który oddziela szum wywołany ruchem ręki od faktycznych drgań akustycznych, a potem model AI rekonstruuje z tego mowę. W testach uzyskano skuteczność transkrypcji słów na poziomie od 42 do 61 procent.
Może to nie robi wrażenia obok 91 procent skuteczności LidarPhone. Ale to oznacza, że mniej więcej co drugie słowo jest odczytane poprawnie. Dla kogoś, kto szuka konkretnych fraz, haseł albo liczb, to wystarczy.
Jeszcze ciekawiej robi się przy słuchawkach z przewodnictwem kostnym. To urządzenia, które zamiast na uchu spoczywają na kości policzkowej i przekazują dźwięk przez kości czaszki bezpośrednio do ucha wewnętrznego. Popularne wśród rowerzystów i biegaczy, bo pozwalają jednocześnie słyszeć otoczenie. Uważane za niezwykle prywatne, bo nie wytwarzają żadnego dźwięku w powietrzu.
Na konferencji bezpieczeństwa Usenix w 2025 roku pokazano, jak podsłuchać kogoś noszącego takie słuchawki za pomocą zdalnego radaru. Urządzenie dosłownie oświetla głowę ofiary falami radiowymi. Kości drgają razem z dźwiękiem przekazywanym przez słuchawki. Te drgania odbijają się w radarowym sygnale. Narzędzie o nazwie Echo LLM filtruje szum, oddziela ludzki głos od tła i rozumie kontekst na tyle, żeby uzupełniać brakujące sylaby z logiki zdania. Wskaźnik błędów w transkrypcji spadł do niecałych 6 procent.
Czyli, słuchawki, które miały zapewnić prywatność, stały się drzwiami do ataku. Fizyczne wibracje na czaszce dają się podsłuchać równie skutecznie jak rozmowa telefoniczna.
Im lepszy sprzęt, tym potężniejsze narzędzie w rękach kogoś, kto chce go przeciwko tobie użyć.
Największe pieniądze kręcą się gdzie indziej. W halach produkcyjnych, gdzie stoją frezarki CNC i drukarki 3D drukujące tajne prototypy warte miliony.
Każda pracująca obrabiarka wydaje charakterystyczny dźwięk. Silniki krokowe, przesunięcia osi, sprzężenia magnetyczne. Badacze z 2026 roku pokazali technikę o nazwie Quiet Print, która pozwala odtworzyć kod sterujący maszyną, analizując wyłącznie te odgłosy. Błąd rekonstrukcji geometrii trójwymiarowej wyniósł niecałe 6 procent dla prostych brył i niespełna 10 procent dla złożonych kształtów. Wystarczy teleskop ustawiony kilkadziesiąt metrów od okna hali, wycelowany w lampę pod sufitem. Mikrodrgania żarówki spowodowane hałasem maszyn dają się odczytać z zewnątrz. Algorytm robi resztę. Tak wygląda kradzież patentu w 2026 roku.
Co można z tym zrobić? Inżynierowie pracują nad odpowiedziami, ale paradoks tej sytuacji jest taki, że walczą z fizyką za pomocą fizyki. Odkurzaczom z laserem TOF dodaje się funkcję twardego odcięcia zasilania przy zatrzymaniu obrotu głowicy. Hale produkcyjne dostają aktywne kurtyny dźwiękowe, które puszczają przeciwfazę akustyczną i tłumią każdy dźwięk wychodzący na zewnątrz. Obrabiarki dostają aktualizacje oprogramowania, które dodają do kodu sterującego losowe mikroopóźnienia i fałszywe ruchy głowicy. Maszyna celowo zanieczyszcza własny akustyczny ślad.
To działa. Ale wymaga, żeby ktoś o tym pomyślał z wyprzedzeniem i żeby producent sprzętu w ogóle uważał ten problem za istotny.
Na razie zdecydowana większość producentów ma to gdzieś.
Największym paradoksem tej historii jesteśmy my sami. Kupujemy coraz droższy sprzęt, bo jest precyzyjniejszy, bardziej niezawodny, lepiej zbudowany. I właśnie ta precyzja sprawia, że staje się lepszym narzędziem inwigilacji. Tańszy odkurzacz z prostszym czujnikiem byłby trudniejszy do złamania. Mysz za 20 złotych z marnym sensorem optycznym nie nada się do rejestrowania drgań akustycznych.
Nie ma tu prostej rady w stylu "odklej taśmą kamerę". Fizyka nie ma naklejki do zasłonięcia. Można natomiast zacząć inaczej myśleć o tym, co wpuszczamy do domu i biura, i jakie decyzje podejmują producenci tych urządzeń zanim trafią na sklepową półkę. Bo to nie jest problem przyszłości. Badania, o których tu mowa, mają od roku do sześciu lat. Narzędzia istnieją. Pytanie tylko, kto i kiedy zdecyduje się ich użyć.