Pozostawianie telefonu na stole może nie być już tak bezpieczne dzięki nowemu atakowi opracowanemu przez zespół badaczy z Michigan State University, Chińskiej Akademii Nauk, Uniwersytetu Nebraska-Lincoln i Washington University w St. Louis, Mo. Nowy atak nazywa się SurfingAttack i wykorzystuje wibracje stołu, aby włamać się do Twojego telefonu.
„SurfingAttack wykorzystuje falę kierowaną ultradźwiękową rozchodzącą się przez stoły z materiału stałego do atakowania systemów sterowania głosowego.Wykorzystując unikalne właściwości transmisji akustycznej w materiałach stałych, projektujemy nowy atak o nazwie SurfingAttack, który umożliwiłby wielokrotne rundy interakcji pomiędzy urządzeniem sterowanym głosem a atakującym na większą odległość i bez konieczności ustawiania się w linii wzrok” – czytamy na stronie internetowej nowego ataku.
„Wypełniając pętlę interakcji niesłyszalnego ataku dźwiękowego, SurfingAttack umożliwia nowe scenariusze ataków, takie jak przejmowanie hasła do mobilnej usługi krótkich wiadomości tekstowych (SMS), wykonywanie fałszywych połączeń-duchów bez wiedzy właścicieli itp.”.
Sprzęt ataku jest stosunkowo łatwy do zdobycia i składa się głównie z przetwornika piezoelektrycznego za 5 dolarów.To urządzenie może generować wibracje wykraczające poza zasięg ludzkiego słuchu, ale które może wychwycić Twój telefon.
W ten sposób uruchamia asystenta głosowego w telefonie.Może to nie wydawać się aż tak wielkim problemem, dopóki nie zorientujesz się, że asystenci głosowi mogą służyć do wykonywania połączeń międzymiastowych lub czytania wiadomości tekstowych, w przypadku których otrzymujesz kody uwierzytelniające.
Hack jest również skonstruowany tak, abyś nie zauważył, że Twój asystent głosowy Cię zdradza.Głośność Twojego telefonu zostanie zmniejszona, ponieważ SurfingAttack posiada również mikrofon, który słyszy Twój telefon komórkowy przy najniższej głośności.
Istnieją jednak sposoby zapobiegania takim atakom.Badanie wykazało, że grubsze obrusy zatrzymują wibracje, podobnie jak cięższe obudowy smartfonów.Czas zainwestować w nową, solidną obudowę!
Czas publikacji: 01 kwietnia 2020 r