Багато користувачів смартфонів вживають запобіжних заходів щодо захисту своїх гаджетів від злому, використовуючи складні паролі або двофакторну аутентифікацію. Але, як виявилося, цього часом виявляється недостатньо. Група американських дослідників продемонструвала метод “безконтактного розтину” пристроїв на Android і iOS, що лежать на столі неподалік.
Виявлена вразливість отримала назву SurfingAttack. Її механізм полягає в активації зловмисником голосового асистента гаджета за допомогою нерозрізненої людиною вібрації з відстані до 10 метрів. Секрет такого способу злому полягає в тому, що необхідна голосова команда передається в ультразвуковому спектрі. У момент, коли джерело звуку стикається з поверхнею, на якій лежить смартфон (наприклад, стільницею), мікрофон реєструє звернення і виконує запитану команду.
Під час атаки гаджет визначає сторонні голосові команди як ініційовані користувачем — хакери можуть отримати практично будь-яку інформацію з пристрою, відправити повідомлення, включити камеру або здійснити телефонний дзвінок на платний номер. При цьому власник смартфона не запідозрить, що з його пристроєм здійснюються будь-які дії до тих пір, поки не візьме гаджет в руки.
В ході вивчення проблеми беззвучної передачі голосових команд дослідники опублікували кілька відеороликів, що демонструють механіку роботи хакерської технології. В ході експерименту дослідникам вдалося “законнектитись” з низкою моделей смартфонів Google, Motorola, Apple, Xiaomi, HUAWEI і Samsung.
Щоб уникнути злому за допомогою ультразвуку, фахівці радять відключати відображення конфіденційної інформації на екрані блокування. Запобігти подібні операції можна також за умови, що гаджет лежить на м’якій тканині або подушці, що не пропускають вібрацію.
Джерело: phonearena.com
