اهتزازات عالية لدرجة أنك لا تسمعها: يمكن أن تستحوذ الموجات فوق الصوتية على الهواتف وتؤدي المهام دون أن تعرفها. من مسافة تزيد قليلاً عن تسعة أمتار ، يمكن لـ Google Assistant و Siri تلقي الأوامر عندما يكون هاتفك الذكي على المنضدة.
هذا ما يقوله الباحثون ، الذين يسمون طريقة الهجوم الجديدة هذه بـ SurfingAttack. يوضح الباحثون أنه من خلال الاستفادة من الخصائص الصوتية الفريدة للمواد الصلبة ، يمكن إعطاء المزيد من الأوامر من مسافة بعيدة. يسمح SurfingAttack للمهاجمين بقراءة الرسائل النصية وإجراء مكالمات هاتفية والمزيد. ذلك بينما صاحب الهاتف لا يعلم بذلك.
اختراق الهواتف الذكية عبر مساعد جوجل وسيري
قام الباحثون بنشر العديد من مقاطع الفيديو على الإنترنت. على سبيل المثال ، يوضح كيف يلتقط هاتف Google Pixel من الجيل الأول صورًا ذاتية ويقرأ الرسائل النصية (بما في ذلك الرموز المهمة للتحقق من خطوتين). يستجيب الهاتف الذكي لأوامر غير مسموعة من مكبر صوت متصل بجدول ، مرتبط بجهاز كمبيوتر غير مرئي على الشاشة.
يستدعي Pixel في وقت ما جهاز iPhone أقدم. ثم يطلب صوت الكمبيوتر رمزًا سريًا معينًا ، والذي يمنحه Siri للمتصل الشبح دون تردد. نجح الهجوم في خمسة عشر من السبعة عشر المختبرة smartphones، بما في ذلك أربعة أجهزة iPhone (5 و 5s و 6 و X). أول ثلاث وحدات بكسل من Google. ثلاثة Xiaomis (Mi 5 و Mi 8 و Mi 8 Lite). سامسونج Galaxy S7 و S9 و Huawei Honor View 8. ومع ذلك ، لم يعمل على Samsung Galaxy Note 10 Plus و Huawei Mate 9 ؛ هاتفان بظهر منحني قليلاً.
إذا لم يكن لديك هاتف ذو ظهر منحني قليلاً ، يوصي الباحثون بوضع هاتفك على قماش ناعم منسوج أو شراء علبة مصنوعة من مواد غير شائعة ، مثل الخشب. بالإضافة إلى ذلك ، من الحكمة تعطيل المساعد الصوتي ، على سبيل المثال مساعد Google أو Siri ، عند قفل الهاتف. ثم تعرف على وجه اليقين أنهم لا يستطيعون الرد على أي شيء حتى لو كنت لا تعرف ذلك.
لا تزال هناك عقبات أخرى في طريقة الهجوم عن طريق الموجات فوق الصوتية. على سبيل المثال ، يجب أن يبدو الاهتزاز بالطبع وكأنه صوتك ، ولكن باستخدام برنامج التعلم الآلي الجيد ، يمكن حل هذه المشكلة بسرعة. بالإضافة إلى ذلك ، غالبًا ما يستجيب المساعد و Siri للأوامر الصوتية ، مما يلفت انتباهك تلقائيًا إلى هاتفك. ومع ذلك ، يمكن أن يسأل الأمر الصامت أيضًا عما إذا كان من الممكن خفض مستوى صوت هاتفك الذكي. تم تصنيع الطاولات المختبرة من المعدن والزجاج والخشب. لم يكن لحالة الهاتف البسيطة فائدة تذكر لحماية المستخدم.
على هذا YouTubeقناة يمكنك مشاهدة العديد من مقاطع الفيديو للهجوم.
الرد على المقال:
يأخذ قراصنة smartphones حول عبر مساعد Google و Siri: إليك الطريقة
