Новая атака SurfingAttack взламывает смартфоны с помощью ультразвука

Новая атака SurfingAttack взламывает смартфоны с помощью ультразвука

Новая атака SurfingAttack взламывает смартфоны с помощью ультразвука

Новая техника атаки, получившая название SurfingAttack, использует голосовые команды, зашифрованные в ультразвуковых волнах. С помощью таких волн потенциальный злоумышленник может незаметно активировать голосового помощника.

SurfingAttack можно использовать для осуществления ограниченного набора действий: совершать звонки или читать текстовые сообщения.

О новой технике проникновения рассказали исследователи в области кибербезопасности на мероприятии Network and Distributed Systems Security Symposium, прошедшем на прошлой неделе в Калифорнии.

«Мы разработали новую технику SurfingAttack, позволяющую взаимодействовать с управляемым голосом устройством. При этом атакующему не обязательно находиться рядом с жертвой», — описывают технику специалисты.

«С помощью SurfingAttack потенциальный киберпреступник может перехватывать короткие коды аутентификации, пересылаемые в SMS-сообщениях, а также совершать звонки без согласия владельца девайса».

Исследователи протестировали SurfingAttack с 17 различными моделями устройств, 13 из которых составили Android-смартфоны с помощником Google Assistant, а оставшиеся четыре — iPhone с ассистентом Siri.

В результате эксперты смогли получить контроль над 15 устройствами. Атака оказалась бессильна против Samsung Galaxy Note 10+ и Huawei Mate 9. В ходе тестирования SurfingAttack использовался ноутбук, расположенный в соседней комнате. Лэптоп при этом подключили к генератору волн.

Имитация атакующего использовала специально созданные голосовые команды с помощью ультразвуковых волн. С процессом атаки можно ознакомиться на видео, опубликованном специалистами на YouTube:

Дешёвый пауэрбанк может добить аккумулятор смартфона

Сам по себе пауэрбанк батарее телефона не враг, однако ультрабюджетная коробочка неизвестного происхождения вполне способна устроить аккумулятору ускоренный курс старения, особенно если производитель решил сэкономить на электронике.

Как рассказал ИТ-эксперт Владимир Зыков, риск представляют дешёвые внешние аккумуляторы с некачественной платой управления.

Такие устройства могут выдавать нестабильное напряжение или не отключаться при его скачках. В результате дополнительную нагрузку получает контроллер питания смартфона, а батарея изнашивается быстрее.

Впрочем, главный убийца литий-ионного аккумулятора — не пауэрбанк, а перегрев. Особенно плохая идея — заряжать смартфон и одновременно выжимать из него все соки: играть, снимать видео или использовать навигатор в автомобиле под солнцем. Телефон нагревается сразу от нагрузки, зарядки и окружающей среды, а аккумулятору остаётся только молча деградировать.

С качественными устройствами ситуация лучше. Современные смартфоны и нормальные пауэрбанки оснащены контроллерами питания: телефон запрашивает подходящие ток и напряжение, а внешний аккумулятор выдаёт столько энергии, сколько устройство способно безопасно принять.

Поэтому демонизировать все пауэрбанки не стоит. Лучше избегать безымянных моделей с подозрительно низкой ценой, выбирать устройства с защитой от перегрева, короткого замыкания и скачков напряжения, а во время зарядки не превращать смартфон в игровую консоль на раскалённой приборной панели.

RSS: Новости на портале Anti-Malware.ru