Michigan Eyalet Üniversitesi, Çin Bilimler Akademisi, Nebraska-Lincoln Üniversitesi ve St. Louis'deki Washington Üniversitesi'nden araştırmacılardan oluşan bir ekip tarafından geliştirilen yeni bir saldırı sayesinde telefonunuzu masanın üzerinde bırakmak artık o kadar da güvenli olmayabilir. Mo. Yeni saldırıya SurfingAttack adı veriliyor ve telefonunuza sızmak için masadaki titreşimlerle çalışıyor.
“SurfingAttack, ses kontrol sistemlerine saldırmak için katı malzeme masaları boyunca yayılan ultrasonik güdümlü dalgayı kullanıyor.Katı malzemelerdeki akustik iletimin benzersiz özelliklerinden yararlanarak, SurfingAttack adı verilen yeni bir saldırı tasarladık; bu saldırı, ses kontrollü cihaz ile saldırgan arasında daha uzun bir mesafe üzerinden ve aynı hizada olmaya gerek kalmadan çok sayıda etkileşim turuna olanak sağlayacak. yeni saldırının web sitesinde "görüş" yazıyor.
"SurfingAttack, duyulmayan ses saldırısının etkileşim döngüsünü tamamlayarak, mobil Kısa Mesaj Hizmeti (SMS) şifresinin ele geçirilmesi, sahibinin bilgisi olmadan hayalet dolandırıcılık çağrıları yapılması vb. gibi yeni saldırı senaryolarına olanak tanıyor."
Saldırının donanımını ele geçirmek nispeten kolaydır ve temel olarak 5 dolarlık bir piezoelektrik dönüştürücüden oluşur.Bu cihaz, insanın duyamayacağı ancak telefonunuzun algılayabileceği titreşimler üretebilir.
Bu şekilde telefonunuzun sesli asistanını tetikler.Sesli asistanların uzun mesafeli aramalar yapmak veya kimlik doğrulama kodlarını aldığınız kısa mesajları okumak için kullanılabileceğini anlayana kadar bu o kadar da önemli bir şey gibi görünmeyebilir.
Hile aynı zamanda sesli yardımcınızın size ihanet ettiğini fark etmeyeceğiniz şekilde yapılandırılmıştır.SurfingAttack ayrıca cep telefonunuzu en düşük ses seviyesinde duyabilen bir mikrofona sahip olduğundan telefonunuzun ses seviyesi azaltılacaktır.
Ancak bu tür saldırıları önlemenin yolları var.Araştırma, daha kalın masa örtülerinin ve daha ağır akıllı telefon kılıflarının titreşimleri durdurduğunu buldu.Yeni bir güçlü kasaya yatırım yapma zamanı!
Gönderim zamanı: Nis-01-2020