Att lämna din telefon på ett bord kanske inte är så säkert längre tack vare en ny attack utvecklad av ett team av forskare från Michigan State University, Chinese Academy of Sciences, University of Nebraska-Lincoln och Washington University i St. Louis, Mo. Den nya attacken kallas SurfingAttack och den fungerar med vibrationerna på ett bord för att hacka sig in i din telefon.

"SurfingAttack utnyttjar ultraljudsstyrda vågor som fortplantar sig genom solida materialtabeller för att attackera röststyrningssystem.Genom att utnyttja de unika egenskaperna hos akustisk transmission i solida material, designar vi en ny attack som kallas SurfingAttack som skulle möjliggöra flera omgångar av interaktioner mellan den röststyrda enheten och angriparen över en längre sträcka och utan att behöva vara i linje-of- syn”, står det på den nya attackens hemsida.

"Genom att slutföra interaktionsslingan av ohörbar ljudattack möjliggör SurfingAttack nya attackscenarier, som att kapa ett mobilt lösenord för Short Message Service (SMS), ringa spökbedrägerisamtal utan ägarnas vetskap, etc."

Attackens hårdvara är relativt lätt att få tag på och består huvudsakligen av en piezoelektrisk givare för $5.Den här enheten kan generera vibrationer som faller utanför räckvidden för mänsklig hörsel men som din telefon kan ta upp.

På det sättet triggar den din telefons röstassistent.Det här kanske inte verkar vara en så stor sak förrän du inser att röstassistenter kan användas för att ringa långdistanssamtal eller för att läsa textmeddelanden där du får autentiseringskoder.

Hacket är också konstruerat så att du inte märker att din röstassistent sviker dig.Volymen på din telefon kommer att ha sänkts eftersom SurfingAttack även har en mikrofon som kan höra din mobil på lägsta volym.

Det finns dock sätt att förhindra sådana attacker.Forskningen fann att tjockare bordsdukar stoppade vibrationerna och det gjorde även tyngre smartphonefodral.Dags att investera i ett nytt biffigt fodral!