Исследователи из США разработали NUIT или Near-Ultrasound Inaudible Trojan, который может использоваться для эксплойтов уязвимостей в микрофонах и голосовых помощниках умных устройств. Об этом пишет The Register. Новый способ атаки делает уязвимыми не только смартфоны, но также замки, выключатели и другие составляющие системы «Умного дома».
Получить доступ ко всем этим устройствам можно при помощи ультразвуковых волн. Результатом таких атак могут стать открытые непрошенным гостям двери, нежелательные звонки и даже несанкционированные владельцем устройства банковские переводы.
В ходе интервью изданию исследователи продемонстрировали атаки проигрывателя устройства на его же микрофон и голосовой помощник, а также на аналогичный микрофон на другом устройстве. Звуки, которые воспроизводил смартфон во время атаки, не мог услышать человек.
Суть атаки при помощи NUIT заключалась в имитации голосовых команд устройству при помощи ультразвука. Эти команды оставались неслышимыми для человека. Однако смартфон реагировал на них так же, как и на стандартные голосовые.
Исследователи опасаются, что атаки такого типа могут стать частью социальной инженерии. Одним из возможных сценариев называют воспроизведение жертвой клипа, который включает те или иные команды для ее умного устройства.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Российские власти обсуждали возможность использования искусственного интеллекта для выявления и блокировки VPN-сервисов.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных