Hackerler Cep Telefonlarınıza Böyle Saldırı Yapıyor

Hackerler telefonlara böyle saldırıyor

Cep telefonları sürekli yoldaşlarımızdır - seyahat ettiğimiz, çalıştığımız ve uyuduğumuz yerlere giderler. Ancak bu güvenilir yardımcılar, duyamayacağımız kadar yüksek ses dalgaları kullanan hain cihazlarla iletişim kurarak sırları satıyor olabilir.

Önceki araştırmalar cep telefonları içine gizlice erişmek için böyle bir kerelik bir saldırının havada nasıl yapılabileceğini kanıtlasa da, yeni bir çalışma, bunun birden fazla haksız komutu gerçekleştirmek için farklı masa yüzeylerinde yapılabileceği bir yol gösterdi.

Bu tür bir saldırı, metin mesajlarınıza erişebilir ve fark etmeden sahte aramalar yapabilir.

Bu yeni saldırı türüne " SURFİNGATTACK " adı verilir ve Perşembe günü San Diego'daki Ağ ve Dağıtılmış Sistem Güvenliği Sempozyumu'nda sunulan bir çalışmada açıklanmıştır .

Yazarlar çalışmada, isminin ipucunu tablonun yüzeyi boyunca "sörf" saldırısında kullanılan ultrasonik dalgalardan aldığını yazmaktadır.

KUZU DALGALARI OLARAK adlandırılan bu ultrasonik dalgalar, 20 ila 40 kHz frekans aralığında iletilmek üzere tasarlanmıştır.

Ve sesle yazdırılan cihazlara erişmek için potansiyel bir hedefin ses modellerini taklit etmek için önceden belirlenmiş yöntemleri kullanabilir.

Bu frekansı bağlama koymak için, bir insanın ortalama işitme aralığı sadece 2 Hz ile 20 kHz arasındadır ve bu sinyali aralık dışında bırakır.

Saldırılar nasıl oluyor?

Hackerler telefonlara böyle saldırıyor.

Araştırmacılar, saldırının " OK GOOGLE " veya " OKUNAN MESAJLAR " gibi kısa mesajları bu çözülemez dalgalara kodlamak ve bunları yüzeylerden yakındaki bir telefona göndermek kadar basit olduğunu söylüyor .

Bu SurfingAttack 17 telefonda, dört farklı yüzey tipinde test edildi ve öncelikle iki form aldı: birincisi, hedef telefonun hassas bir metin mesajını yüksek sesle okuması ve ikincisi, cihazın hileli bir telefon görüşmesi yapması.

Bu deneylerde, farklı mesajları ultrasonik dalgalara kodlamak için masaya bir dalga formu üreteci yerleştirilmiş.

Ve hedef telefonların cevaplarını kaydetmek için deney masasının yüzeyi altına bir kayıt cihazı yerleştirilmiştir.

Hedefleri tarafından tespit edilmekten kaçınmak için, araştırmacılar önce telefonlara seslerini azaltmak için sinyaller gönderdiler.

Böylece kayıt cihazı yanıtları duyabildi, ancak insan hedefi duyamadı.

Araştırmacılar, saldırılarının denedikleri 17 telefonun 15'inde, 4 yüzeyden 3'ünde ve 30 feet mesafeden başarılı olduğunu buldular. Başarılı olmayan telefonlara gelince, bir Samsung Galaxy Note 10+ ve Huawei Mate 9, yazarlar hem eğimli sırtlara hem de ekranlara sahip olduğunu yazıyorlar, bu da sinyalin taşınmasını bozabilir.

Araştırmacılar ayrıca plastiğin dalganın geçmesi için daha sert bir yüzey gibi göründüğünü, ancak ahşap, metal ve camın bir parça kek olduğunu gördüler.

Bu tasarım kusurlarını aydınlatmak söz konusu olduğunda, Ning Zhang , St. Louis'deki Washington Üniversitesi'nde bilgisayar bilimi ve mühendisliği baş profesörü ve yardımcı doçent , yaptığı açıklamada bu sonuçların kullanıcıları yalnızca uzak mesafelerden değil,dijital korsanlardan, ancak yakınlardaki fiziksel korsanlardan da.

Yetkililer açıklama yaptı

"Böyle bir tehdit hakkında farkındalık yaratmak istiyoruz," dedi Zhang. "Bilgi işlem sistemlerimizin fiziğine yeterince önem verilmediğini hissediyorum. Bu ikisi arasında yayılan saldırıları anlamada anahtarlardan biri olacak. dünyalar."

Böyle bir saldırıyı caydırmaya gelince, yazarlar birkaç seçenek olduğunu yazıyor. Kullanıcılar kilit ekranları için sesli etkinleştirmeyi devre dışı bırakabilir veya ayarlara girebilir ve kilitli bir ekrandan erişilebilen bilgi miktarını sınırlayabilir.

Ya da, daha basit olarak, telefonu bir masa örtüsüne koyun. Yazarlar, malzemenin dokuma deseninin deneysel denemeler sırasında SurfingAttack'larının sinyalini engellemede etkili olduğunu yazdılar.

Kaynak:https://www.inverse.com/innovation/phone-attack