Black Hat. Ультразвук стане перепусткою для хакерів у ваші гаджети
Ви їх не почуєте, але ваш гаджет їм підкориться і почне виконувати чужі накази. Саме так буде виглядати для користувачів нова технологія злому всіляких девайсів. Її презентують на конференції з кібербезпеки Black Hat, яка днями відбудеться в Лондоні.
Експерти з Університетського коледжу Лондона покажуть на заході, як маркетингове програмне забезпечення, яке працює на основі ультразвуку, може відкрити «чорний хід» хакерам до мільйона пристроїв. Для цього використовується поширена технологія ультразвукового спостереження за пристроями (uXDT). Вона дозволяє залучити до перегляду телевізора смартфон, на якому можна виконувати різні завдання або отримувати додаткову інформацію. З її допомогою також передають дані з комп’ютера на планшет. Сьогодні таку ультразвукову технологію розробляють багато компаній, зокрема, Soundlly і Shopkick.
Технологія uXDT вже зараз викликає побоювання в експертів. У березні Федеральна торгова комісія США попередила декількох розробників, які використовували програмне забезпечення Silverpush, що вони можуть порушувати приватність. Адже ця програма має технічну можливість стежити за тим, що дивиться користувач на своєму телевізорі.
Експерти Університетського коледжу Лондона кажуть, що широке розповсюдження програм на базі uXDT піддає більшій небезпеці, ніж розкриття приватності. Такі додатки можуть стежити за ультразвуковими сигналами, навіть коли вони закриті. Це перетворює їх у зручний інструмент для хакерів. Вони можуть, наприклад, записувати розмови і розшифровувати те, що ви друкуєте на клавіатурі.
Використання хакерами ультразвукових технологій викликає у експертів з кібербезпеки особливе занепокоєння. Тому що такі рішення є головними кандидатами для забезпечення комунікації гаджетів інтернету речей. Останні стали активними учасниками кібервійн і роблять найбільші інтернет-атаки.
За словами вчених, сьогодні не існує стандартів захисту ультразвукових передавачів і сигналів. Дослідники з Університетського коледжу Лондона сподіваються, що подібні стандарти з’являться найближчим часом. Тим часом вони випустили патч для Android, який дозволить ретельніше стежити за доступом до ультразвуку. Інтеграція цього патча в смартфони і планшети залежить від виробників.