Teknoloji Haberleri

Siber saldırganları yeni metodu: Ultrason Saldırısı

Valorant VP Oyuneks

Yeni bir araştırma, bir saldırganın telefonları, akıllı hoparlörleri yahut dijital asistanı olan rastgele bir aygıtı sessizce denetim altına almak için duyulamayan ultrasonu nasıl kullanabileceğini gösteriyor.

İlk olarak BleepingComputer tarafından rapor edilen bir çalışmada araştırmacılar, telefon görüşmeleri yapmak, akıllı konutlarda kapıların kilidini açmak, alarmları devre dışı bırakmak, metin bildirilerini okumak ve daha fazlası için aygıtlara sesli komutlar vermek için bu tekniği kullanabileceğinizi buldular. Taarruz Alexa, Cortana, Google Assistant ve Siri üzere dijital asistanlar üzerinde test edildi.

NUIT (Near-Ultrasound Inaudible Trojan) ismi verilen teknik, San Antonio’daki Texas Üniversitesi ve Colorado Springs Üniversitesi’ndeki araştırmacılardan oluşan bir grup tarafından USENIX Security Symposium 2023 için hazırlanan bir sunumda yer aldı.

Araştırmacılar, çalışmayı açıklayan bir web sitesinde “NUIT, sesli asistanlara (Siri, Google Assistant, Alexa, Cortana) karşı internet üzerinden uzaktan yürütülebilen yeni bir duyulamaz saldırıdır” diye yazıyor. Saldırıyı bir dizi YouTube görüntüsünde çalışırken görebilirsiniz.

Saldırı metodu, dijital asistanların insan kulağının duyamayacağı sesleri alabilen mikrofonlar kullanmasından faydalanıyor. NUIT, akıllı aygıtlara sesli komutlar vermek için yakın ultrason frekans aralığındaki (16kHz-20kHz) sesleri çalıyor, birtakım komutların çalınması bir saniyeden az sürüyor.

Çalışma, NUIT’i birkaç farklı yolla kullanabileceğinizi gösteriyor. Örneğin, bir saldırgan sizi kandırarak telefonunuzda bir web sitesine ya da YouTube videosuna giden bir irtibata tıklamanızı sağlayabilir, bu da telefonunuzu denetim etmek için kısa bir gecikmeden sonra duyulamayan sesli komutları oynatır. Araştırmacılar NUIT’lerin bir telefondan başkasını denetim ederken, Zoom aramaları üzerinden çalarken, bir akıllı hoparlörü yahut diğer bir IOT aygıtını denetim etmek için bir telefonda çalarken ve hatta ek art plan müziği olan evraklara gömüldüğünde de çalıştığını gösterdi.

Testlerde, NUIT akınları iPhone’lar, Samsung Galaxy telefonları ve Google Home ve Amazon Echo Cihazları üzere aygıtları denetim etmeyi başarmış görünüyor.

Bu çeşit yeni ataklar gerçek dünyada şimdilik karşılaşılması güç aksiyonlar olsa da, yapay zekannın yükselişiyle birlikte sesli komutlar günlük hayatımız için daha değerli hale gelecek ve ses istismarları her zamankinden daha fazla talep görecek.

Araştırmacılar Ağustos ayında USENIX Güvenlik Sempozyumunda çalışma hakkında daha fazla detay sunacaklar.

Oyun Haberleri

0 Kullanıcı Oyu ( 0 out of 0 )

Değerlendirme

PUBG UC Oyuneks
İlgili Haberler
Teknoloji Haberleri

Konami Animation Stüdyosu Kuruldu: Oyunlar Anime ve Sinema de Olacak

Sektörün büyük yayıncılarının, ellerinde bulundurdukları fikri mülkiyetleri daha fazla…
Daha Fazla
Teknoloji Haberleri

Yeni Halo Dizisi Fragmanı Yayınlandı

Yeni Halo dizisi döneminin başlamasına fazla bir vakit kalmadı. Önümüzdeki haftanın…
Daha Fazla
Teknoloji Haberleri

Sony, God of War ve Horizon Dizileri Hakkında Yeni Haberler Verdi

Japon teknoloji devi, yeni teknolojik eserlerini tanıttığı CES 2024 sırasında dizi ve sinema…
Daha Fazla