Новый ультразвуковой взломщик может подключиться к вашему криптокошельку

Хак, называемый «SurfingAttack», использует ультразвуковые волны, которые незаметны для человеческого уха, чтобы общаться с устройством через голосового помощника. Он может быть использован для настройки сервисов Ring, управлении системами умного дома или даже для входа в крипто-приложения.

Исследователи в области безопасности, изучившие этот вид атак, говорят, что она позволяет проводить несколько раундов взаимодействия между устройством с голосовым управлением и злоумышленниками на относительно больших расстояниях. Взлом можно провести даже через плотную и тяжелую поверхность, например, стол.

«Люди ничего не слышат при взломе, но голосовые помощники будут интерпретировать эти ультразвуковые звуки как голосовую команду и из-за этого будут выполнять определенные операции», – сказал Кибен Ян, доцент Лаборатории безопасных и технологии умных вещей Мичиганского государственного университета.

«Отправляя команды голосовой помощи, мы можем управлять голосовым помощником. Для взлома появляется множество возможностей, когда люди кладут свои телефоны на стол и оставляют их без присмотра».

Ян рассказал, что хакеры могут начать разговор с контактами жертвы, и в зависимости от того, как подключены их устройства, потенциально управлять домашними устройствами, заблокировать или разблокировать автомобиль или входную дверь, или войти в какое-либо приложение. Такие атаки могут также повлиять на двухфакторную аутентификацию, считывая код безопасности, отправленный в текстовом формате обратно хакеру.

Используя стандартный PZT-преобразователь стоимостью 5 долларов, типового электроакустического преобразователя, исследователи смогли успешно взломать следующие устройства:

Они считают, что уязвимыми могут быть другие устройства, в том числе телефоны, защищенные чехлами из силикона.

Исследователи отмечают, что возможности для противостояния взломам всё же существуют. Отключение голосовой помощи, когда телефон заблокирован, или проверка того, что ваш телефон находится на покрытии, таком как скатерть, может предотвратить воздействие ультразвукового воздействия на него. Использование телефонных чехлов из необычных материалов, например, из дерева, также может помочь обезопасить своё устройство.