搜索

[28195] 2020-03-01_通过超声波入侵30英尺远的IPHONE或任何ANDROID手机

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-03-01_通过超声波入侵30英尺远的IPHONE或任何ANDROID手机 通 过 超 声 波 入 侵 3 0 英 尺 远 的 I P H O N E 或 任 何 A N D R O I D 手 机 O t s 安 全   2 0 2 0 - 0 3 - 0 1 损 害 移 动 设 备 安 全 性 的 方 法 不 断 发 展 。 这 次 ， 华 盛 顿 大 学 的 漏 洞 测 试 专 家 发 布 了 一 种 基 于 超 声 波 的 智 能 手 机 攻 击 新 变 种 。 尽 管 这 不 是 一 种 新 方 法 ， 但 该 报 告 详 细 介 绍 了 一 种 更 为 有 效 的 变 体 。 这 个 研 究 小 组 发 现 超 声 波 可 以 在 多 个 固 体 表 面 上 传 播 ， 从 而 启 动 设 备 的 语 音 识 别 系 统 。 此 外 ， 使 用 各 种 硬 件 组 件 （ 任 何 用 户 都 可 以 负 担 得 起 ） ， 可 以 收 听 目 标 智 能 手 机 的 响 应 。 在 研 究 过 程 中 ， 专 家 们 能 够 从 接 近 设 备 所 有 者 的 位 置 发 送 语 音 命 令 并 获 得 各 种 i O S 和 A n d r o i d 智 能 手 机 型 号 的 响 应 。 换 句 话 说 ， 漏 洞 测 试 专 家 设 法 从 远 处 控 制 了 这 些 设 备 。 尽 管 人 耳 无 法 触 及 超 声 波 ， 但 是 任 何 智 能 手 机 的 麦 克 风 都 可 以 记 录 超 声 波 。 据 张 宁 ， 研 究 小 组 中 的 一 员 ， “ 谁 知 道 如 何 操 纵 这 些 信 号 能 够 诱 使 智 能 手 机 到 经 过 波 浪 状 的 语 音 命 令 的 。 ” 大 多 数 经 过 测 试 的 模 型 都 容 易 受 到 此 攻 击 变 种 的 攻 击 大 多 数 经 过 测 试 的 模 型 都 容 易 受 到 此 攻 击 变 种 的 攻 击 专 家 进 行 测 试 的 目 的 是 操 纵 放 在 桌 子 上 的 智 能 手 机 ， 而 这 需 要 其 他 元 素 。 为 了 完 成 实 验 ， 研 究 人 员 放 置 了 一 个 麦 克 风 和 一 个 压 电 换 能 器 （ 用 于 将 电 转 换 为 超 声 波 ） 。 另 外 ， 在 该 桌 子 的 另 一 侧 ， 放 置 了 能 够 产 生 不 同 形 式 的 波 的 设 备 。 一 旦 所 有 必 要 的 组 件 准 备 就 绪 ， 专 家 将 部 署 两 种 不 同 的 攻 击 变 体 ， 如 下 所 述 。 通 过 短 信 提 取 发 送 的 通 过 短 信 提 取 发 送 的 P I N 码 码 漏 洞 测 试 专 家 被 证 明 能 够 检 索 通 过 S M S 发 送 到 目 标 智 能 手 机 的 访 问 代 码 。 除 了 使 用 两 要 素 身 份 验 证 （ 2 F A ） 之 外 ， 利 用 此 缺 陷 还 基 于 任 何 语 音 助 手 访 问 文 本 消 息 内 容 的 能 力 。     研 究 人 员 （ 以 攻 击 者 的 身 份 ） 要 求 目 标 智 能 手 机 将 音 量 设 置 为 3 级 ， 因 为 在 这 种 水 平 下 ， 考 虑 到 环 境 声 音 ， 用 户 几 乎 听 不 到 。 攻 击 者 随 后 发 送 了 一 条 测 试 消 息 ， 模 仿 银 行 发 送 的 合 法 S M S 来 验 证 其 用 户 身 份 。
攻 击 取 决 于 语 音 助 手 的 激 活 攻 击 取 决 于 语 音 助 手 的 激 活 当 消 息 到 达 设 备 时 ， 攻 击 者 会 激 活 “ 读 取 我 的 消 息 ” 命 令 以 访 问 S M S 内 容 ， 并 使 用 麦 克 风 拦 截 智 能 手 机 的 响 应 并 将 其 发 送 给 攻 击 者 。 拨 打 欺 诈 性 电 话 拨 打 欺 诈 性 电 话 在 第 二 次 测 试 的 攻 击 中 ， 研 究 人 员 设 法 通 过 向 目 标 设 备 发 送 “ 用 扬 声 器 呼 叫 山 姆 ” 命 令 来 拨 打 电 话 ， 实 际 上 触 发 了 电 话 呼 叫 。 使 用 麦 克 风 ， 漏 洞 测 试 研 究 人 员 设 法 与 随 机 选 择 的 名 称 “   S a m ” 进 行 了 交 谈 。 测 试 在 1 7 种 不 同 的 智 能 手 机 型 号 上 进 行 ， 其 中 包 括 一 些 最 受 欢 迎 的 型 号 ， 例 如 i P h o n e 和 S a m s u n g   G a l a x y 。 在 测 试 组 中 ， 只 有 两 个 设 备 被 证 明 对 这 种 攻 击 变 种 不 受 影 响 。 超 声 波 波 和 位 移 表 面 超 声 波 波 和 位 移 表 面 研 究 人 员 不 仅 分 析 了 各 种 智 能 手 机 型 号 ， 而 且 还 花 了 一 些 时 间 测 试 超 声 波 在 不 同 表 面 上 移 动 的 能 力 ， 证 明 了 这 种 攻 击 在 木 材 ， 金 属 和 玻 璃 表 面 上 具 有 同 等 作 用 。 此 外 ， 他 们 得 出 结 论 ， 即 使 在 最 远 3 0 英 尺 的 距 离 上 ， 也 有 可 能 发 动 进 攻 。 其 他 变 量 ， 例 如 使 用 智 能 手 机 外 壳 或 在 目 标 智 能 手 机 周 围 放 置 物 体 ， 也 会 略 微 改 变 攻 击 的 可 行 性 。       尽 管 在 野 外 利 用 这 些 弱 点 是 复 杂 的 ， 甚 至 是 不 可 能 的 ， 但 值 得 制 造 商 考 虑 到 这 种 可 能 性 并 实 施 一 些 其 他 安 全 措 施 。 根 据 国 际 网 络 安 全 研 究 所 （ I I C S ） 的 说 法 ， 区 分 超 声 波 信 号 和 用 户 语 音 的 软 件 的 实 施 可 以 完 全 减 轻 利 用 这 些 漏 洞 的 风 险 ， 尽 管 这 种 保 护 措 施 仅 适 用 于 下 一 代 智 能 手 机 。 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理