قبل از شارژ مجدد آیفون روی رایانه های شخصی در اماکن عمومی مانند فرودگاه ها و کافی شاپ ها دو بار فکر کنید.
محققان دانشکده مهندسی دانشگاه ایالتی میشیگان روش جدیدی را برای هکرها پیدا کردند تا بتوانند دستگاههای شخصی ارزان قیمت را هدف قرار دهند و Siri و Google Assistant را برای کار در برابر صاحبان تلفن های هوشمند قرار دهند.
قبن یان ، استادیار گروه علوم کامپیوتر و مهندسی و نویسنده اصلی این تحقیق گفت: تیم تحقیقاتی یک عامل حمله جدید را کشف کرد: ارتعاشات نامفهوم که می تواند از طریق چوب ، فلز و تبلت های شیشه ای برای فرماندهی دستگاههای دستیار صوتی ارسال شود. 30 فوت فاصله دارد
این تحقیق ، SurfingAttack ، در 24 فوریه در سمپوزیوم امنیت شبکه و توزیع سیستم در سن دیگو ارائه شد.
یان به صاحبان تلفن های هوشمند توصیه می کند که از ایستگاه های شارژ عمومی محتاط باشند. وی گفت: "هکرها می توانند از امواج اولتراسونیک مخرب برای کنترل مخفیانه دستیاران صوتی در دستگاه های هوشمند خود استفاده کنند." "می تواند با استفاده از عباراتی مانند" OK Google "یا" Hey Siri "به عنوان کلمات بیدار فعال شود. سپس ، می توانید دستورات حمله ای را برای کنترل دستیاران صوتی خود ایجاد کنید ، مانند 'خواندن پیام های من' ، یا ایجاد یک تماس کلاهبرداری با استفاده از فناوری متن به گفتار.
SurfingAttack را در یک سناریوی واقع بینانه مشاهده کنید (سیستم SurfingAttack شامل یک ورق فلزی یا یک صفحه شیشه ای با وسیله حمله در زیر یک سفره پنهان است). اعتبار: دانشگاه ایالتی میشیگان
"به عبارت دیگر ،" یان گفت ، "آنها می توانند با دوستان ، خانواده و همکاران شما تماس بگیرند و انواع کارها را انجام دهند - از لغو برنامه ها تا درخواست پول. اگر شما اهل فن و فن آوری هستید و دارای وسایل خانگی هوشمند قابل کنترل با صدای خود هستید ، ممکن است هکرها حتی از تلفن های هوشمند خود برای کنترل وسایل هوشمند خود استفاده کنید ، مثلاً تنظیم دمای منزل یا باز کردن درب گاراژ. "
یان گفت هکرها مبدل پیزوالکتریک کم هزینه را زیر یک میز یا ایستگاه شارژ متصل می کنند و این امکان را برای مهاجمین فراهم می کند که بطور نامنظم کدهای احراز هویت دو عاملی را ربوده و حتی تماس های کلاهبرداری را نیز انجام دهند.
Hanqing Guo ، دانشجوی فارغ التحصیل MSU در گروه علوم کامپیوتر و مهندسی و مؤلف این تحقیق ، گفت: "بسیار ترسناک است که ببینم تلفن من در فضاهای عمومی بدون اطلاع من فعال و کنترل می شود. تحقیقات ما ناامنی گوشی های هوشمند را نشان می دهد دستیاران صدا ، که همه باید از آن آگاه باشند. "
- ۹۹/۰۲/۲۶