Laisser votre téléphone sur une table pourrait ne plus être aussi sûr grâce à une nouvelle attaque développée par une équipe de chercheurs de l'Université de Michigan, de l'Académie chinoise des sciences, de l'Université du Nebraska-Lincoln et de l'Université de Washington à St. Louis, Mo. La nouvelle attaque s'appelle SurfingAttack et fonctionne avec les vibrations d'une table pour pirater votre téléphone.
« SurfingAttack exploite les ondes guidées ultrasoniques se propageant à travers des tables en matériaux solides pour attaquer les systèmes de commande vocale.En exploitant les propriétés uniques de la transmission acoustique dans les matériaux solides, nous concevons une nouvelle attaque appelée SurfingAttack qui permettrait plusieurs séries d'interactions entre l'appareil à commande vocale et l'attaquant sur une plus longue distance et sans avoir besoin d'être en ligne de mire. vue », lit-on sur le site Web de la nouvelle attaque.
"En complétant la boucle d'interaction d'une attaque sonore inaudible, SurfingAttack permet de nouveaux scénarios d'attaque, tels que le détournement d'un code d'accès mobile de service de messages courts (SMS), l'émission d'appels frauduleux fantômes à l'insu des propriétaires, etc."
Le matériel de l'attaque est relativement facile à mettre la main sur et se compose principalement d'un transducteur piézoélectrique à 5 $.Cet appareil peut générer des vibrations qui se situent en dehors de la portée de l’audition humaine mais que votre téléphone peut capter.
De cette façon, il déclenche l'assistant vocal de votre téléphone.Cela peut ne pas sembler si grave jusqu'à ce que vous réalisiez que les assistants vocaux peuvent être utilisés pour passer des appels longue distance ou pour lire des messages texte dans lesquels vous recevez des codes d'authentification.
Le hack est également conçu pour que vous ne remarquiez pas que votre assistant vocal vous trahisse.Le volume de votre téléphone aura été réduit car SurfingAttack dispose également d'un microphone qui peut entendre votre mobile au volume le plus bas.
Il existe cependant des moyens de prévenir de telles attaques.La recherche a révélé que les nappes plus épaisses arrêtaient les vibrations, tout comme les étuis de smartphone plus lourds.Il est temps d'investir dans un nouveau boîtier costaud !
Heure de publication : 01 avril 2020