Гостевая статья SurfingAttack: интерактивная скрытая атака на голосовых помощников с использованием ультразвуковой волны

SurfingAttack

SurfingAttack использует ультразвуковые волны, распространяющиеся по поверхностям из твердого материала, для атаки на системы голосового управления. Используя уникальные свойства акустической передачи в твердых материалах, мы разрабатываем новую атаку, называемую SurfingAttack, которая позволит многократно взаимодействовать между устройством с голосовым управлением и атакующим на более длинном расстоянии и без необходимости находиться на поле зрения. Завершая цикл взаимодействия неслышимой звуковой атаки, SurfingAttack обеспечивает новые сценарии атаки, такие как угон мобильного пароля службы коротких сообщений (SMS), совершение мошеннических звонков без ведома владельцев и т. Д.

Team

SurfingAttack был обнаружен следующей командой научных исследователей:

• Ссылка скрыта от гостей
  в
  Ссылка скрыта от гостей
  ,
  Ссылка скрыта от гостей
• Ссылка скрыта от гостей
  в
  Ссылка скрыта от гостей
• Ссылка скрыта от гостей
  в
  Ссылка скрыта от гостей
• Ссылка скрыта от гостей
  в
  Ссылка скрыта от гостей
  ,
  Ссылка скрыта от гостей
• Ссылка скрыта от гостей
  в
  Ссылка скрыта от гостей

Характеристики

• Как работает SurfingAttack?
  SurfingAttack модулирует голосовую команду в неслышную полосу частот и передает сигналы атаки с использованием готового преобразователя PZT (стоимость 5 долл. США за штуку) через столы различных типов, изготовленные из твердых материалов.
  Какие устройства могут быть скомпрометированы командами, введенными через SurfingAttack?
  Мы проверили успешное SurfingAttack на следующих устройствах, и мы считаем, что больше устройств могут быть уязвимы. Телефоны, защищенные чехлами из силиконовой резины, также уязвимы.
  

  производитель	модель	Os / Версия	Лучший фк (кГц)
  Google	Pixel	Android 10	28,2
  Google	Pixel 2	Android 10	27,0
  Google	Pixel 3	Android 10	27,0
  Мото	G5	Android 7.0	27,0
  Мото	Z4	Android 9.0	28,2
  Samsung	Galaxy S7	Android 7.0	25,8
  Samsung	Galaxy S9	Android 9.0	+26,5
  Xiaomi	Ми 5	Android 8.0	28,3
  Xiaomi	Ми 8	Android 9.0	25,6
  Xiaomi	Ми 8 Lite	Android 9.0	+25,5
  Huawei	Honor View 10	Android 9.0	27,7
  Huawei	Мате 9	Android 8.0	32,0
  Apple	iPhone 5	iOS 10.0.03	26,2
  Apple	iPhone 5с	iOS 12.1.2	26,2
  Apple	iPhone 6+	iOS 11	26,0
  Apple	iPhone X	iOS 12.4.1	26,0

  Что могут сделать злоумышленники?
• ⚑ совершать мошеннические звонки с помощью телефона.
• ⚑ Получите ваш код подтверждения SMS.
• ⚑ Взаимодействовать с вашими устройствами с помощью голосовых помощников.
• ⚑ И многое другое ...
• Как мы защищаемся от SurfingAttack?
• ★ Следите за своими устройствами, размещенными на столешницах.
• ★ Уменьшите площадь касания ваших телефонов со столом.
• ★ Поместите устройство на мягкую тканую ткань, прежде чем касаться столешниц.
• ★ Отключить экран блокировки личных результатов.
• ★ Используйте более толстые чехлы для телефонов из необычных материалов, таких как дерево.

Демонстрация SurfingAttack

Незаметный SurfingAttack в реальном сценарии

SurfingAttack на разных телефонах

SurfingAttack на разные функции

SurfingAttack по разным сценариям
30 футовая атака на большой алюминиевой металлической пластине

SurfingAttack на металлической пластине разной толщины

SurfingAttack на стеклянной пластине с различной толщиной

SurfingAttack по другим сценариям

Источник:

Ссылка скрыта от гостей