At efterlade din telefon på et bord er måske ikke så sikkert længere takket være et nyt angreb udviklet af et team af forskere fra Michigan State University, Chinese Academy of Sciences, University of Nebraska-Lincoln og Washington University i St. Louis, Mo. Det nye angreb kaldes SurfingAttack, og det fungerer med vibrationerne på et bord for at hacke sig ind i din telefon.

"SurfingAttack udnytter ultralydsstyret bølge, der forplanter sig gennem solide tabeller til at angribe stemmestyringssystemer.Ved at udnytte de unikke egenskaber ved akustisk transmission i solide materialer, designer vi et nyt angreb kaldet SurfingAttack, der ville muliggøre flere omgange af interaktioner mellem den stemmestyrede enhed og angriberen over en længere afstand og uden behov for at være i line-of- syn,« står der på det nye angrebs hjemmeside.

"Ved at fuldføre interaktionssløjfen af ​​uhørligt lydangreb muliggør SurfingAttack nye angrebsscenarier, såsom at kapre en mobil Short Message Service (SMS) adgangskode, foretage spøgelsessvindelopkald uden ejernes viden osv."

Angrebets hardware er relativt let at få fingrene i og består hovedsageligt af en piezoelektrisk transducer til $5.Denne enhed kan generere vibrationer, der falder uden for den menneskelige hørelse, men som din telefon kan opfange.

På den måde udløser den din telefons stemmeassistent.Det virker måske ikke som en stor sag, før du indser, at stemmeassistenter kan bruges til at foretage langdistanceopkald eller til at læse tekstbeskeder, hvor du modtager autentifikationskoder.

Hacket er også konstrueret, så du ikke vil bemærke, at din stemmeassistent forråder dig.Lydstyrken på din telefon vil være blevet reduceret, da SurfingAttack også har en mikrofon, der kan høre din mobil ved den laveste lydstyrke.

Der er dog måder at forhindre sådanne angreb på.Undersøgelsen viste, at tykkere duge stoppede vibrationerne og det samme gjorde tungere smartphone-covers.Tid til at investere i en ny beefy sag!