Gadgets

Votre téléphone peut être piraté même sur la table avec une nouvelle attaque par vibration

Votre téléphone peut être piraté même sur la table avec une nouvelle attaque par vibration

Laisser votre téléphone sur une table pourrait ne plus être aussi sûr grâce à une nouvelle attaque développée par une équipe de chercheurs de l'Université d'État du Michigan, de l'Académie chinoise des sciences, de l'Université du Nebraska-Lincoln et de l'Université de Washington à Saint-Louis, Mo. La nouvelle attaque s'appelle SurfingAttack et fonctionne avec les vibrations sur une table pour pirater votre téléphone.

CONNEXES: LES HACKERS PEUVENT ÊTRE CAPABLES D'UTILISER LES CAPTEURS DE VOTRE TÉLÉPHONE POUR DEVRIER VOTRE NIP

Ondes ultrasoniques

Oui, tu l'as bien lu. Maintenant, vous devrez peut-être vous soucier de la table à laquelle vous vous asseyez.

"SurfingAttack exploite une onde guidée par ultrasons se propageant à travers des tables en matériau solide pour attaquer les systèmes de commande vocale. En exploitant les propriétés uniques de la transmission acoustique dans les matériaux solides, nous concevons une nouvelle attaque appelée SurfingAttack qui permettrait de multiples cycles d'interactions entre l'appareil à commande vocale. et l'attaquant sur une distance plus longue et sans avoir besoin d'être en ligne de mire », lit-on sur le site Web de la nouvelle attaque.

"En complétant la boucle d'interaction de l'attaque sonore inaudible, SurfingAttack permet de nouveaux scénarios d'attaque, tels que le détournement d'un mot de passe de SMS (Short Message Service) mobile, la réalisation d'appels de fraude fantôme à l'insu des propriétaires, etc.

Matériel

Le matériel de l'attaque est relativement facile à mettre la main sur et consiste principalement en un transducteur piézoélectrique à 5 $. Cet appareil peut générer des vibrations hors de portée de l'audition humaine mais que votre téléphone peut capter.

De cette façon, il déclenche l'assistant vocal de votre téléphone. Cela peut ne pas sembler si grave jusqu'à ce que vous vous rendiez compte que les assistants vocaux peuvent être utilisés pour passer des appels longue distance ou pour lire des messages texte où vous recevez des codes d'authentification.

Le hack est également conçu pour que vous ne remarquiez pas que votre assistant vocal vous trahisse. Le volume de votre téléphone aura été réduit car SurfingAttack dispose également d'un microphone qui peut entendre votre mobile au plus bas des volumes.

Il existe cependant des moyens de prévenir de telles attaques. La recherche a révélé que les nappes plus épaisses arrêtaient les vibrations, tout comme les étuis de smartphone plus lourds. Il est temps d'investir dans un nouveau cas costaud!


Voir la vidéo: Conférence: la démarche design thinking : cas décole (Septembre 2021).