Остављање телефона на столу можда више није тако безбедно захваљујући новом нападу који је развио тим истраживача са Државног универзитета у Мичигену, Кинеске академије наука, Универзитета Небраска-Линколн и Универзитета Вашингтон у Сент Луису, Мо. Нови напад се зове СурфингАттацк и ради са вибрацијама на столу за хаковање у ваш телефон.

„СурфингАттацк користи ултразвучни вођени талас који се шири кроз столове од чврстог материјала за напад на системе гласовне контроле.Користећи јединствена својства акустичног преноса у чврстим материјалима, дизајнирали смо нови напад под називом СурфингАттацк који би омогућио вишеструке рунде интеракције између уређаја који се контролише гласом и нападача на већој удаљености и без потребе да буде у линији призор“, стоји на сајту новог напада.

„Завршавањем петље интеракције нечујног звучног напада, СурфингАттацк омогућава нове сценарије напада, као што је отмица лозинке мобилне услуге кратких порука (СМС), упућивање лажних позива без знања власника, итд.“

Хардвер напада је релативно лако набавити и састоји се углавном од пиезоелектричног претварача од 5 долара.Овај уређај може да генерише вибрације које су изван домета људског слуха, али које ваш телефон може да ухвати.

На тај начин покреће гласовни помоћник вашег телефона.Ово можда неће изгледати тако велика ствар док не схватите да се гласовни асистенти могу користити за упућивање међуградских позива или за читање текстуалних порука у којима примате кодове за потврду аутентичности.

Хак је такође конструисан тако да не приметите да вас ваш гласовни асистент издаје.Јачина звука на вашем телефону ће бити смањена јер СурфингАттацк такође има микрофон који може да чује ваш мобилни на најнижој јачини звука.

Међутим, постоје начини да се такви напади спрече.Истраживање је показало да дебљи столњаци заустављају вибрације, као и теже навлаке за паметне телефоне.Време је за улагање у нову моћну кутију!