这种攻击是人耳听不到的，可以在用户不知情的情况下用来阅读消息、拨打诈骗电话或拍照。
该漏洞被称为“冲浪攻击”，它使用高频和听不见的声波来激活设备的数字助理并与之交互。尽管过去也有类似的攻击，但SurfingAttack专注于通过桌子等固体材料传播电波。
研究人员发现，他们可以使用一个附在桌子下面的5美元压电换能器，它可以在用户不知情的情况下发送这些超声波并激活语音助手。
利用这些听不见的超声波，该团队可以唤醒语音助手，并发出命令来打电话、拍照或阅读包含两步认证密码的消息。
为了进一步掩盖这次攻击，研究人员首先发出了一个听不见的命令来降低设备的音量，然后用藏在桌子下面的另一个设备记录下了反应。
SurfingAttack已经在总共17台设备上进行了测试，发现对大多数设备都有效。一些苹果iPhone、谷歌Pixels和三星Galaxy设备容易受到攻击，尽管该研究没有指出哪些特定的iPhone型号已经过测试。
所有的数字助理，包括Siri、Google Assistant和Bixby，都容易受到攻击。
虽然研究人员将其归因于其材料的音质不同，但只有华为Mate 9和三星Galaxy Note 10没有受到攻击。他们还指出，在铺有桌布的桌子上使用时，攻击无效。
这项技术依赖于微机电麦克风的非线性，微机电麦克风用于大多数语音控制设备，包括一个小振膜，可以将声波或光波转换成可用的命令。
研究小组发现，尽管SurferingAttack对智能手机有效，但它无法在亚马逊Echo或谷歌家庭设备等智能扬声器上运行。主要的风险似乎是秘密设备，这些设备预先隐藏在咖啡店的桌子、书桌和其他类似的表面下。
这项研究是由圣路易斯华盛顿大学、密歇根州立大学、中国科学院和内布拉斯加州林肯大学的多国研究人员团队发表的。2月24日在圣地亚哥召开的网络分布式系统安全研讨会上首次提出。
冲浪攻击远不是第一次使用听不见的声波来利用漏洞。这项研究是在之前的几个研究项目中进行的，包括同名的海豚攻击。
君子莲(www.junzilian.com)湘潭网，关注长株潭地区房产、人才招聘、教育、创业、旅游、美食、天气、特产、生活周边信息，欢迎投稿给我们！
