Voice Assistants ในสมาร์ทโฟนถูกแฮกได้ด้วยคลื่นเสียง Ultrasonic

ถ้า Siri, Google Assistant หรือ Voice Assistant เป็นส่วนหนึ่งของชีวิตประจำวันของคุณ นักวิจัยของสหรัฐฯและจีนทำการทดสอบแล้วพบว่า สมาร์ทโฟนของคุณอาจถูกหลอกให้ส่งข้อมูลสำคัญให้คนอื่น

นักวิจัยความปลอดภัยทดสอบสมาร์ทโฟน 17 รุ่น ได้แก่ Samsung, Huawei, Apple และโทรศัพท์ของ Google มีเพียงสองรุ่นที่รอดจากการโจมตีด้วย SurfingAttack หรือการใช้คลื่น Ultrasonic เพื่อหลอก Voice Assistant

การทดลองทำโดยการเอาเครื่องซ่อนไว้ใต้โต๊ะ ทั้งโต๊ะพลาสติก แก้ว ไม้ และเหล็ก แล้วนำสมาร์ทโฟนวางไว้บนโต๊ะ โดยนักวิจัยสามารถถ่ายรูปผ่านกล้องหน้า อ่านข้อความ SMS และโทรออก

ในกรณีนี้แม้งคุณจะเปิดใช้งานฟีเจอร์ Two-factor Authentication (2FA) เอาไว้แฮกเกอร์ก็สามารถเข้าถึงข้อมูลเพื่อใช้งานบัญชีของคุณได้

มีเพียง Huawei Mate 9 และ Samsung Galaxy Note 10+ เท่านั้นที่ผ่านการทดสอบ โดยนักวิจัยบอกว่าขึ้นอยู่กับการออกแบบและชิ้นส่วนที่ใช้ในการผลิต

Author: Amer Owaida
Source: https://www.welivesecurity.com/2020/03/04/voice-assistants-hacked-ultrasonic-waves/
Translated by: Worapon H.