轉自helpnetsecurity，藍色摩卡譯，合作站點轉載請註明原文譯者和出處為超級盾！

利用超聲波入侵手機？

你所看到的標題並不是發生在電影裡的虛構情節，國外的研究人員已經通過實驗將這一想法付諸現實：

超聲波不會發出聲音，但是它們仍然可以激活手機上的Siri併發出呼叫，拍照或向陌生人朗讀文字內容。所有這些都沒有電話所有者的知識。

麥克凱維工程學院計算機科學與工程助理教授張寧

對手機的攻擊並不是什麼新鮮事，研究人員以前已經表明，超聲波可以用來在空中傳遞單個命令。

聖路易斯華盛頓大學的一項研究擴大了超聲波對手機安全性構成的脆弱性範圍。研究人員發現，這些電波可以在許多固體表面傳播，以激活語音識別系統，並通過添加一些廉價的硬件，發起攻擊的人還可以聽到手機的反應。

麥凱維工程學院計算機科學與工程學助理教授張寧說：“我們希望人們提高對這種威脅的認識。” “我希望公眾中所有人都知道這一點。”

張和他的合作者能夠將“語音”命令發送到手機，因為它們會不顯眼靠近所有者。通過添加一個隱身放置的麥克風，研究人員能夠與手機來回通信，從而最終可以遠距離控制它。

超聲波是聲波，其頻率高於人類聽到的頻率。但是，手機麥克風可以而且確實可以記錄這些更高的頻率。張說：“如果您知道如何處理信號，則可以拿到電話，這樣，當它解釋傳入的聲波時，它就會以為您在說命令。”

為了測試超聲波通過固體表面傳輸這些“命令”的能力，研究團隊建立了一系列實驗，其中包括在桌子上的手機。

桌子的底部是麥克風和壓電換能器（PZT），用於將電轉換為超聲波。在電話另一側的桌子上，表面上對電話用戶隱藏著，是一個波形發生器，用於產生正確的信號。

該團隊進行了兩項測試，一項是檢索SMS（文本）密碼，另一項是進行欺詐性呼叫。

第一個測試依賴於常見的虛擬助手命令“讀取我的消息”和使用兩因素身份驗證，其中將密碼從銀行發送到用戶的電話（例如，從銀行來）以驗證用戶的身份。

攻擊者首先告訴虛擬助手將音量調低到3級。在此音量下，受害人在中等噪音水平的辦公室環境中沒有注意到手機的反應。

然後，當來自銀行的模擬消息到達時，攻擊設備將“讀取我的消息”命令發送到電話。桌子底下的麥克風聽得見聲音，但受害者聽不見。

在第二項測試中，攻擊設備發送了消息“用免提電話呼叫Sam”，以發起呼叫。攻擊者可以使用桌子底下的麥克風與“ Sam”進行對話。

該團隊測試了17種不同的手機型號，包括流行的iPhone，Galaxy和Moto型號。除了兩個以外，其他所有人都容易受到超聲波的攻擊。

超聲波穿透金屬，玻璃和木材

他們還測試了不同的桌子表面和手機配置。“我們是在金屬、玻璃以及木頭上做的，並且都成功了。”張寧說。他們嘗試將手機放在不同的位置，以改變麥克風的方向。

他們將物體放在桌子上，試圖抑制海浪的力量。“它仍然有效，”他說。即使在最遠30英尺的距離。

手機外殼僅對攻擊成功率產生輕微影響。將水放在桌子上可能會吸收海浪，但沒有效果。此外，攻擊波可能同時影響多個電話。

張說，本文所說的“網上衝浪攻擊”的成功，突出了網絡與物理之間鮮為人知的聯繫。

他說：“我覺得我們對計算系統的物理沒有給予足夠的重視。” “這將成為理解在這兩個世界之間傳播的攻擊的關鍵之一。”

該小組提出了一些防禦機制，可以防禦此類攻擊。張說，一種想法是開發手機軟件，該軟件可以分析接收到的信號以區分超聲波和真實的人聲。

更改手機的佈局（例如麥克風的位置）以抑制或抑制超聲波，也可能會阻止網上衝浪。但是張說，有一種簡單的方法可以使手機免受超聲波的傷害：基於中間層的防禦，防禦方法是使用柔軟的機織織物來增加“阻抗失配”。

換言之，防禦方法也很簡單：一句話來說，將手機放在桌布上就OK了。

精彩在後面

Hi，我是超級盾

更多幹貨，可移步到，微信公眾號：超級盾訂閱號！精彩與您不見不散！

超級盾能做到：防得住、用得起、接得快、玩得好、看得見、雙向數據加密！

截至到目前，超級盾成功抵禦史上最大2.47T黑客DDoS攻擊，超級盾具有無限防禦DDoS、100%防CC的優勢。

閱讀更多 超級盾 的文章

關鍵字: 2019未來科學大獎 虛構情節 電影