Исследователи бьют тревогу по поводу нового типа "взлома", ориентированного на умных цифровых помощников, таких как Amazon Alexa или Apple Siri.
Хак, называемый «SurfingAttack», использует ультразвуковые волны, которые незаметны для человеческого уха, чтобы общаться с устройством через голосового помощника. Он может быть использован для настройки сервисов Ring.
Исследователи в области безопасности, разработавшие эту атаку, говорят, что она позволяет проводить несколько раундов взаимодействия между устройством с голосовым управлением и злоумышленниками на относительно больших расстояниях, при этом устройство не должно находиться в поле зрения.
«Люди ничего не слышат, но голосовые помощники будут интерпретировать эти ультразвуковые звуки как голосовую команду и из-за этого будут выполнять определенные операции», - сказал Кибен Ян , доцент Лаборатории безопасных и интеллектуальных вещей Мичиганского государственного университета , который был ведущий следователь по проекту. «Отправляя команды голосовой помощи, мы можем управлять голосовым помощником. Для этого есть много возможностей, когда люди кладут свои телефоны на стол и оставляют их без присмотра».
Ян сказал, что хакеры могут начать разговор с контактами жертвы и в зависимости от того, как подключены их устройства, потенциально управлять домашними устройствами, заблокировать или разблокировать автомобиль или входную дверь, или изменить температуру термометра. Такие атаки могут также повлиять на двухфакторную аутентификацию (2FA), читая код безопасности, отправленный через текст обратно хакеру.
Используя стандартный PZT-преобразователь стоимостью $ 5, тип электроакустического преобразователя, исследователи смогли успешно скомпрометировать многие мобильные аппараты, в числе которых оказались такие популярные модели: Samsung Galaxy S7 и S9; Xiaomi MI5, Mi8; Huawei Honor View 10; Apple 5, 5s, 6+, X;
Они считают, что уязвимыми могут быть другие устройства, в том числе телефоны, защищенные чехлами для телефонов из силиконовой резины.
Хотя люди могут предпринять шаги, чтобы предотвратить такие атаки. Отключение голосовой помощи, когда ваш телефон заблокирован, или проверка того, что ваш телефон находится на покрытии, таком как скатерть, может предотвратить воздействие ультразвукового воздействия на него. Использование телефонных чехлов из необычных материалов, таких как дерево, также может помочь. Но лучший способ, как Вы уже поняли - это всегда держать свое мобильное устройство в поле зрения и при общении с незнакомыми людьми, не стоит показывать свою "крутость", рисуясь телефоном, положив его на стол. Будьте скромнее и Ваши средства будут в безопасности.