Журнал Wired недавно опубликовал статью, демонстрирующую, как французские исследователи нашли метод дистанционного управления современными смартфонами через RF-атаку, нацеленную на функцию голосового управления, называемую Siri на iPhone и Google Now на Android. Атака работает только на телефонах, у которых включены голосовые команды, и должны быть подключены наушники с микрофоном.
Атака теоретически довольно проста. Она работает путём использования программно-определяемого радиоустройства для передачи мощного амплитудно-модулированного CW сигнала, который будет улавливаться кабелем микрофона, который действует как антенна. AM CW сигнал модулируется таким образом, что встроенный в микрофон низкочастотный фильтр работает как демодулятор и превращает сигнал в голосовую команду.
В своих экспериментах им удалось использовать USRP SDR, усилитель и направленную антенну Yagi, чтобы смартфон загрузил их веб-страницу. Та же атака, вероятно, может быть выполнена и дешевым HackRF SDR.
Доклад исследователей был загружен в Google ранее в этом месяце и приведён ниже.
Источник:
