Ультразвуковые волны не пикнул, но они все еще могут активировать Siri на свой мобильный телефон и он делал звонки, снимать фотографии и прочитать содержимое текстового незнакомцу. Все без ведома владельца телефона.
Нападения на сотовые телефоны не являются новыми, и ранее исследователи показали, что ультразвуковые волны могут быть использованы для передачи одной команды сквозь воздух.
Однако, новое исследование от Университета Вашингтона в Сент-Луисе расширяет сферу уязвимости, что ультразвуковые волны представляют для мобильного телефона безопасности. Эти волны, ученые обнаружили, может распространяться через многие твердые поверхности, чтобы активировать системы распознавания голоса и … с добавлением какого-то дешевого оборудования-человека, инициировавшего нападение также можете услышать отклик телефона.
Результаты были представлены в феврале. 24 в Сеть и распределенная система безопасности симпозиуме в Сан-Диего.
«Мы хотим повысить осведомленность о подобных угрозах», — сказал Нин Чжан, доцент кафедры информатики и инженерии в школе инженерии Маккелви. «Я хочу, чтобы все в общественность знает об этом».
Чжан и его соавторы смогли отправлять команды «голос» для мобильных телефонов, как они сидели незаметно на столе, рядом с хозяином. С добавлением подложили микрофон, исследователи смогли общаться назад и вперед с телефоном, в конечном итоге, контролируя его издалека.
Ультразвуковые волны-это звуковые волны с частотой, которая выше, чем люди могут услышать. Мобильный телефон микрофоны, однако, можете и сделать запись этих более высоких частотах. «Если вы знаете, как играть с сигналами, вы можете получить телефон такой, что, когда он интерпретирует входящие звуковые волны, он будет думать, что вы говорите команду», — сказал Чжан.
Для проверки способности ультразвуковых волн для передачи этих «команд» через твердые поверхности, исследовательская группа создала множество экспериментов, которые включали телефон на стол.
Крепится к нижней части стола микрофон и пьезоэлектрический преобразователь (ЦТС), который используется для преобразования электроэнергии в ультразвуковые волны. По другую сторону стола от телефона, якобы скрытых от пользователя телефона, представляет собой генератор сигнала, чтобы генерировать правильные сигналы.
Команда провела два теста, один для получения SMS (текст) пароль и еще, чтобы сделать мошеннический звонок. Первый тест опирались на общие виртуального помощника команды «прочитай мои сообщения» и об использовании двухфакторной проверки подлинности, в котором пароль отправляется на телефон пользователя-от банка, например, для проверки личности пользователя.
Злоумышленник сначала сказали виртуального помощника, чтобы снизить громкость до уровня 3. В таком объеме, потерпевший не заметил реакции своего телефона в офисе установка с умеренным уровнем шума.
Затем, когда имитируется сообщение из банка приехал, устройства атаку отправили «читать мои сообщения команду» к телефону. В ответ был слышен в микрофон под столом, но не к жертве.
Во втором тесте, устройство атаку отправил сообщение «позвони Сэму с speakerphone,» инициирования вызова. С помощью микрофона под столом, злоумышленник был в состоянии вести разговор с «Сэмом».
Команда протестировали 17 разных моделей телефонов, включая айфоны, Галактики и модели Мото. Все, кроме двух, были уязвимы для ультразвуковой волны атак.
Ультразвуковые волны через металл, стекло и дерево
Они также протестировали различные поверхности столов и телефонных конфигураций.
«Мы сделали это по металлу. Мы сделали это на стекле. Мы сделали это по дереву», — сказал Чжан. Они пробовали поставить аппарат в разных положениях, изменение ориентации микрофона. Они помещены предметы на столе в попытке ослабить силу волн. «Он все еще работал», — сказал он. Даже на удалении до 30 метров.
Ультразвуковая волна атаки также работал на пластиковые столы, но не так надежно.
Чехлы для телефона лишь незначительно повлияла на показатели успешности атаки. Поставив воду на стол, потенциально поглощать волны, не имели никакого эффекта. Кроме того, нападение волна может одновременно влиять больше чем один телефон.
Исследовательская группа также включила исследователей от Университета штата Мичиган, Университета Небраски-Линкольна и Китайской академии наук.
Сказал Чжан успех «серфинг атаки», как его называют в газетах, освещаются менее часто обсуждается связь между кибер-и физических. Часто, доклад СМИ о том, каким образом наши устройства влияют на мир в котором мы живем: наши телефоны портит наше зрение? Сделать наушники повреждений наши уши? Кто виноват, если самостоятельное вождение автомобиля может стать причиной аварии?
«Я чувствую, что недостаточно внимания уделяется физики наших вычислительных систем», — сказал он. «Это будет одним из ключей в понимании атаки, которые распространяются между этими двумя мирами».
Команда предложила несколько механизмов защиты, которые могут защитить от подобной атаки. Одна из идей заключается в разработке программного обеспечения телефона, которая анализирует полученный сигнал различия между ультразвуковыми волнами и подлинного человеческого голоса, сказал Чжан. Изменения компоновки мобильных телефонов, таких как размещение микрофона, чтобы ослабить или подавить волны ультразвука также может остановить атаку серфинга.
Но Чжан сказал, что есть простой способ, чтобы держать телефон подальше от опасности ультразвуковых волн: прослоек обороны, который использует мягкую ткань, чтобы увеличить «несоответствия импеданса».
Другими словами, положить телефон на скатерть.
сделать разницу: спонсорские возможности
Ответить
Хотите присоединиться к обсуждению?Не стесняйтесь вносить свой вклад!