Ваш телефон можна зламати навіть на столі за допомогою нової вібрації

Залишати телефон на столі вже не так безпечно завдяки новій атаці, розробленій командою дослідників з Університету штату Мічиган, Китайської академії наук, Університету Небраски-Лінкольна та Університету Вашингтона в Сент-Луїсі. Mo. Нова атака називається SurfingAttack і працює з вібрацією на столі, щоб зламати ваш телефон.

«SurfingAttack використовує ультразвукову керовану хвилю, що поширюється через тверді матеріали, щоб атакувати системи голосового керування.Використовуючи унікальні властивості передачі звуку в твердих матеріалах, ми розробляємо нову атаку під назвою SurfingAttack, яка забезпечить кілька раундів взаємодії між пристроєм із голосовим керуванням і зловмисником на більшій відстані й без необхідності перебувати на лінії зв’язку. приціл», – йдеться на сайті нової атаки.

«Завершуючи цикл взаємодії нечутної звукової атаки, SurfingAttack дає змогу створювати нові сценарії атак, такі як викрадення коду доступу служби коротких повідомлень (SMS) мобільного пристрою, здійснення шахрайських дзвінків без відома власників тощо».

Апаратне забезпечення атаки відносно легко отримати, і воно складається в основному з п’єзоелектричного перетворювача за 5 доларів США.Цей пристрій може генерувати вібрацію, яка виходить за межі людського слуху, але яку може вловити ваш телефон.

Таким чином, він запускає голосовий помічник вашого телефону.Це може здаватися не такою великою проблемою, доки ви не зрозумієте, що голосові помічники можна використовувати для здійснення міжміських дзвінків або читання текстових повідомлень, у яких ви отримуєте коди автентифікації.

Хак також створений так, що ви не помітите, як голосовий помічник вас зрадить.Гучність вашого телефону буде зменшено, оскільки SurfingAttack також має мікрофон, який може чути ваш мобільний телефон на найнижчій гучності.

Однак є способи запобігти таким нападам.Дослідження показало, що товщі скатертини зупиняють вібрацію, а також важчі чохли для смартфонів.Час інвестувати в новий потужний корпус!


Час публікації: 01.04.2020
Онлайн-чат WhatsApp!