二零二三年，国外一份安全研究机构的报告引起了不少关注。报告揭示了一个听起来有些夸张但技术上完全成立的威胁：一部放在会议桌上的手机，即使屏幕关闭、显示黑屏、没有任何应用在运行，它仍然有可能成为一部正在工作的窃听器。这不是科幻电影的情节，而是已经被多次验证的现实。
所谓热麦，简单来说就是手机麦克风在用户不知情或未明确授权的情况下被远程激活，从而采集周围环境声音的技术状态。这个术语最早在安全研究人员中发现智能手机麦克风存在被恶意软件或系统后门远程操控的可能性时被提出来。随着手机生态系统的复杂化，这个问题的攻击面不仅没有缩小，反而在持续扩大。
手机麦克风能被远程激活，原理上并不复杂。一部智能手机的麦克风硬件本身就是一个精密的声音传感器，它的灵敏度足以在正常会议环境下采集到三五米内的对话内容。只要攻击者能够通过某种方式控制手机的操作系统音频接口，就能在不点亮屏幕、不发出声音、不产生用户可感知的提示的情况下，将麦克风采集到的音频流上传到远程服务器。在技术层面，这种攻击的成功率取决于攻击者是否在目标手机上获得了足够的系统权限，或者是否利用了操作系统漏洞。
但更让企业担心的是第二种场景：不是被黑客远程激活，而是参与会议的人自己「主动」开启了通话或录音功能。想象一下这个画面：你带着手机进入会议室，会议开始前习惯性地把手机屏幕朝下放在桌上。如果这时候有人正在通过即时通讯软件拨打你的手机进行语音通话，而你在不知情的情况下按了接听键，那么对方就能实时收听到会议室里的一切对话。更隐蔽的是，如果有人在你不知情的情况下向你发送了网络电话邀请，你手机的震动模式和静音设置可能根本不会让你察觉。
有人可能会说，这个风险太老套了，加个手机管理政策就好。但现实情况远比分政策复杂得多。很多企业允许员工携带个人手机进入会议室，而个人手机的软件安装、权限管理、系统安全更新都不在企业IT部门的管理范围之内。即使企业配发了专用会议手机，也无法完全杜绝参会人员无意中将自己手机带入会场的情况。
我们处理过一起典型的案例。一家金融公司的投资部门在讨论季度投资策略前，规定所有参会人员将手机放在会议室外统一保管。但一位部门主管因为日常有重要来电的需求，偷偷将手机调成静音模式带进了会议室，并放在了座位旁边的文件下面。会议进行到一半，他的手机上安装了的一款看似正常的笔记类应用在后台自动启动，利用应用之前获取的麦克风权限，开始采集会议音频。如果不是该公司在会后例行检查中发现异常流量数据——那款应用在非使用时段上传了约两百兆字节的音频数据——这次泄露可能永远不会被发现。
热麦威胁的防护手段目前已经比较成熟。物理层面的切断是最有效的方式——将手机完全关机、取出电池、或者放入具有电磁屏蔽功能的手机屏蔽袋中。但需要指出的是，仅仅关闭手机是无法百分之百保证安全的。经过特殊设计或植入后门的设备，完全可能在关机状态下通过硬件级的定时唤醒功能，在设定的时间点自动开机并启动麦克风采集。
专业的企业会议环境通常配备会场手机屏蔽柜或手机电磁屏蔽包。这些设备的核心原理是通过导电织物或金属壳体构成一个法拉第笼结构，阻断手机与外部基站之间的无线通信通路。当手机被放入屏蔽袋中，它与外界的所有无线连接——包括蜂窝信号、WiFi、蓝牙、NFC——都会被阻断。这意味着即使手机被未授权激活，它也无法将采集到的音频数据发送出去。需要说明的是，不同品质的屏蔽产品在屏蔽效能上有明显差异，选择时应当参考屏蔽效能指标，而不是只看外观和价格。
从企业安全管理的角度，手机热麦防护应当纳入会议安全制度的框架中。具体来说可以从几个层面入手：制定明确的会议手机管理规定，根据会议敏感程度执行不同的手机管控策略；在关键会议中使用专业的手机屏蔽设备对参会人员手机进行物理隔离；对参会人员进行手机安全意识的培训，让每个人了解热麦风险的真实存在；在条件允许的情况下，可以配备专业的会议室无线信号检测设备，在会议期间实时监测是否有异常的无线信号活动。
回到我们的标题问题：手机放桌上开会有多危险？答案取决于你面对的是什么样的对手和你在讨论什么样的内容。对于普通的工作例会，风险或许可以接受。但对于涉及商业机密、核心技术、重大投资策略的会议，这个风险是真实且不可忽视的。最安全的做法就是一句话——不让手机进入会议室，或者让手机进入无法发射信号的状态。听起来简单，但在微信消息和紧急电话环绕的日常工作节奏中，能做到的企业其实并不多。
