摘要 — 无线回程链路已经无处不在,并且随着 5G 及以后的发展而进一步扩展,用于许多关键功能,例如华尔街的金融交易。在这项工作中,我们首次证明此类链路极易受到新一类空中超表面攻击。具体来说,我们展示了对手 Eve 如何设计和使用 MetaFly 来秘密操纵信号的电磁波前并远程窃听高度定向的回程链路。在探索攻击的基础时,我们展示了 Eve 通过在空中超表面界面诱导预定义的相位分布来生成窃听衍射光束的策略。我们还展示了 Eve 的飞行导航方法如何通过波前定制的飞行细化原理根据无人机机动性动态塑造辐射模式。我们制作了 MetaFly 原型,并展示了 Eve 的轻量级、低成本、透射式和无电源空中超表面。我们实施了攻击,并在大型大都市地区的大型室内中庭和室外屋顶进行了一系列无线实验。结果表明,借助 MetaFly,Eve 可以拦截回程传输,误码率几乎为零,同时对合法通信的影响最小。