Смартфоны взламываются ультразвуком

04 марта 2020
Смартфоны взламываются ультразвуком

Новая техника атаки SurfingAttack использует голосовые команды, зашифрованные в ультразвуковых волнах. С их помощью злоумышленник может незаметно активировать голосового помощника.

SurfingAttack можно использовать только для совершения звонков или чтения текстовых сообщений.

Об этой технике рассказали на мероприятии Network and Distributed Systems Security Symposium в Калифорнии:

«Мы разработали новую технику SurfingAttack, позволяющую взаимодействовать с управляемым голосом устройством. При этом атакующему не обязательно находиться рядом с жертвой», – описывали технику ИБ-специалисты – «С помощью SurfingAttack потенциальный киберпреступник может перехватывать короткие коды аутентификации, пересылаемые в SMS-сообщениях, а также совершать звонки без согласия владельца девайса».

SurfingAttack была протестирована с 17 различными гаджетами, 13 из которых являлись Android-смартфонами с помощником Google Assistant, а остальные – iPhone с ассистентом Siri. В ходе теста SurfingAttack использовался ноутбук, расположенный в соседней комнате, подключённый при этом к генератору волн.

В результате эксперты смогли получить контроль над 15 устройствами. Техника оказалась бессильна против Samsung Galaxy Note 10+ и Huawei Mate 9.

Источник: Ib-bank.ru

Читайте также:

04 марта 2020

Вузы Казахстана перейдут на цифровые зачетные книжки

Планируется полный переход студентов университетов и колледжей с привычных бумажных вариантов зачетных книжек на электронные. О старте соответствующего проекта объявило Министерство образования и науки.

03 марта 2020

Банки Узбекистана начали предоставлять услугу мгновенных платежей QR-online

Банки Узбекистана запустили универсальный сервис мгновенных платежей QR-online, позволяющий принимать оплату без использования терминалов. Ожидается, что он будет наиболее востребован в сферах доставки товаров и перевозки пассажиров, сообщает корреспондент Podrobno.uz.