Enviar mensajes de texto y pedir que haga llamadas puede hacer que delincuentes cibernéticos se apoderen de tu teléfono a través de los asistentes de voz
04.03.2020 • 10:39hs • Genios tecnológicos
Genios tecnológicos
Cyberdelincuentes creativos: encuentran método para hackear celulares a través del asistente de voz
Una nueva estrategia usada por hackers para vulnerar teléfonos celulares se llama "SurfingAttack" y se basa en la emisión de ondas de sonido en altas frecuencias, imposibles de ser captadas por el oído humano. Un estudio titulado "Ataque interactivo oculto en asistentes de voz usando ondas ultrasónicas guiadas", elaborado por la Academia China de Ciencias y las universidades de Michigan State, Nebraska-Lincoln y Washington reveló como funciona este método.
El nombre del método se debe a que las ondas de sonido a través de las superficies por las cuales son emitidas describen una trayectoria similar a la de un surfista sorteando las olas del mar. "Estas ondas ultrasónicas, llamadas Lamb, están diseñadas para entregarse en un rango de frecuencia de entre 20 y 40 kHz y pueden usar métodos previamente establecidos para imitar patrones de voz de un objetivo potencial para acceder a dispositivos asistidos por voz", se detalla en el informe, ejemplificando que el rango de audición promedio de una persona está solo entre 2 y 20 kHz.
Según el hallazgo del estudio, realizar un ataque es muy simple, dado que los hackers codifican mensajes cortos como "OK, Google" o "Leer mensajes" en estas ondas indescifrables y los envían a través de superficies a cualquier móvil cercano, según una noticia de Digital Trends.
"En estos experimentos, se colocó un generador de forma de onda en la mesa para codificar diferentes mensajes en ondas ultrasónicas y un dispositivo de grabación debajo de la superficie de la mesa, de modo de registrar las respuestas de los teléfonos atacados. Para evitar ser descubiertos por su objetivo, los investigadores primero enviaron señales a los teléfonos para bajar el volumen de modo que la grabadora pudiera escuchar las respuestas, pero no el usuario humano", detalló el sitio Inverse.
Para probarlo, los investigadores pusieron a prueba 17 teléfonos en cuatro tipos de superficies y consiguieron hacer que los teléfonos leyeran mensajes de textos en voz alta y que realizaran llamadas. Del total, 15 dispositivos fueron vulnerados a un máximo de nueve metros a través de madera, metal y vidrio, no así el plástico. Gracias a sus superficies curvas, el Samsung Galaxy Note 10 Plus y el Huawei Mate 9 fueron impenetrables por dichas ondas, han teorizado los expertos.
A través de un comunicado de prensa, Ning Zhang, autor principal y profesor asistente de Ciencias de la Computación e Ingeniería de la Universidad de Washington en St. Louis, dijo el trabajo busca alertar a los usuarios de los riesgos a los que están sometidos a través de sus aparatos celulares.