Tyrėjai sugalvojo naują būdą, kaip nulaužti įvairius įrenginius ir tai gana sudėtinga sistema, kuri iš esmės imituoja mikroelektromechaninių sistemų (MEMS) akselerometrai – tai jūsų įrenginio lustas, leidžiantis telefonams ir stebėjimo priemonėms žinoti, kada jie juda ir kaip greitai.
Rekomenduojami vaizdo įrašai
Tikėtumėte, kad sistemoje bus naudojama gana įspūdinga technologija, tiesa? Priešingai, įsilaužėliai tiesiog panaudojo 5 dolerius kainuojantį garsiakalbį, kuris garso bangomis sugebėjo išpūsti net 20 skirtingų penkių skirtingų gamintojų akselerometrų. Šie dažniai sugebėjo apgauti prietaisų, pvz., išmaniųjų telefonų, jutiklius, kad jie atliktų daugybę skirtingų dalykų. Akselerometrai iš esmės yra jutikliai, pakabinami ant kelių skirtingų spyruoklių, o kai garso bangos pasiekia lustą, jis juda – lygiai taip pat, kaip atsitiktų judant.
Susijęs
- Įsilaužėliai naudoja gudrią naują gudrybę, kad užkrėstų jūsų įrenginius
- Įsilaužimas kaip paslauga leidžia įsilaužėliams pavogti jūsų duomenis tik už 10 USD
- 5 naudingi pagrindinio ekrano patobulinimai, kuriuos gali išbandyti kiekvienas iPhone savininkas
„Tai panašu į operos dainininką, kuris nori sudaužyti vyno taurę, tik mūsų atveju galime ištarti žodžius“, – Kevinas Fu, tyrimo straipsnio autorius ir Mičigano universiteto profesorius. pasakojo „New York Times“.. „Galite galvoti apie tai kaip apie muzikinį virusą“.
Taigi, koks tiksliai yra įsilaužimo rezultatas? Na, komanda iš esmės sugebėjo apgauti telefoną, kad padarytų tai, ko norėjo. Tiksliau, komanda galėjo liepti telefonui rodyti vaizdo įrašą arba net valdyti programą, kuri valdo nuotolinio valdymo automobilį – visa tai naudojo tik garso bangas. Tačiau tai tik pradžia – komanda pažymi, kad jei turėtumėte programėlę, skirtą automobiliui užvesti naudojant akselerometrą, kai purtote telefoną, galite nulaužti telefoną ir užvesti automobilį.
Svarbu pažymėti, kad kol kas tai tik koncepcijos įrodymas ir vargu ar pamatysime įsilaužėlių, vaikščiojančių su mažais garsiakalbiais, norėdami valdyti jūsų telefoną. Tačiau faktas yra tas, kad įsilaužimo metodai tampa vis kūrybiškesni ir sudėtingesni.
Norėdami pamatyti, kaip sistema veikia, žiūrėkite toliau pateiktą vaizdo įrašą.
Sonic kibernetinės atakos prieš MEMS akselerometrus
Redaktorių rekomendacijos
- Šis svarbus išnaudojimas gali leisti įsilaužėliams apeiti jūsų „Mac“ apsaugą
- Šis „Bing“ trūkumas leido įsilaužėliams keisti paieškos rezultatus ir pavogti jūsų failus
- Įsilaužėliai pavogė slaptažodžius iš 140 000 mokėjimo terminalų naudodami kenkėjiškas programas
- Net jūsų kompiuterio maitinimo šaltinis nėra apsaugotas nuo įsilaužėlių
- Gyventi Arizonoje? Dabar galite naudoti savo iPhone kaip savo ID
Atnaujinkite savo gyvenimo būdąSkaitmeninės tendencijos padeda skaitytojams stebėti sparčiai besivystantį technologijų pasaulį – pateikiamos visos naujausios naujienos, smagios produktų apžvalgos, įžvalgūs vedamieji leidiniai ir unikalūs žvilgsniai.
