小心:黑客用无线电波控制你的手机(含视频)

admin 2022-06-23 20:38:45 AnQuanKeINFO 来源:ZONE.CI 全球网 0 阅读模式

https://p1.ssl.qhimg.com/t01d66e3abafe939fe7.png

如果你的电话开始打电话,发送短信和浏览互联网网页,而这些操作并没有经过你的许可,这是什么情况呢?

想都不用想,肯定是因为黑客,只有黑客才可以使这成为可能,使用你手机的个人助理Siri或登录谷歌现在。

安全研究人员已经发现了一种新的入侵,这可能会允许黑客打电话,发短信,浏览恶意的网站,以及其他更多的活动,使用用你的iOSCMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android设备的个人助理Siri或谷歌现在,甚至都没有告诉你一声。

一个来自法国政府机构的组织——ANSSI的研究人员发现,黑客通过可以从16英尺远处的距离远程无声发送无线电波,控制你的苹果的SiriCMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android的谷歌现在。

。。。不过只有当手机插入耳机时才能实现这个入侵。

这个入侵是如何实现的呢?

这是个非常有趣的并且令人感到兴奋的技术。

入侵需要用到的是:

  • 一个iPhone或者CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android手机以及一副耳机。

  • 一个无线电发射器。

无线电发射机发出的无线电波,默默的在任何iPhoneCMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android手机上触发语音命令通过插入的双麦克风功能的耳机),现在有Siri或谷歌现在可以启动。

耳机的“电缆”作为无线电波接收天线,它可以被利用来欺骗苹果或安卓手机用户,迷惑用户认为语音命令来自用户的麦克风。

这可以让一个黑客在受害者的手机上做所有的攻击者想做的事情,甚至不用告诉你一个字,包括:

  • 打电话

  • 发送短信

  • 拨打黑客的电话,将受害者的手机变成窃听器

  • 浏览到恶意的网站

  • 使用“脸书”、“推特”或“电子邮件”发送网络钓鱼和垃圾邮件

Vincent Strubel ANSSI的研究小组的负责人告诉《连线》杂志说,“你可以想象一个有很多人的酒吧或机场里,发送一些电磁波可能会导致许多智能手机拨打付费电话,从而产生费用。”

黑客只需要:

  • 插入耳机连接的苹果或安卓手机

  • 从锁屏就可以打开Siri——这是苹果的默认设置。

以最小的形式,这个入侵可以从一个范围约六到一个半英尺的范围内进行。

研究人员说,一个更强大的入侵攻击范围超过16英尺,需要更大的电池,而且只能安装在汽车内部。

视频演示:

您还可以观看视频演示无线电入侵的行动:


在演示中,研究人员通过安卓智能手机的一个无线电台发送了一个命令到GoogleNow,从而迫使设备的浏览访问他们的ANSSI官方网站。

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
记一奇葩弱口令到内网实战 AnQuanKeINFO

记一奇葩弱口令到内网实战

一、前期打点拿到目标后首先要做的就是信息收集,这次给的目标就给个单位名称,通过互联网上搜索发现其网站在阿里云上着实无奈,在这里推荐个寻找资产的方法,利用ICP/IP地址/域名信息备
MITRE漏洞公告意外展示易受攻击资产 AnQuanKeINFO

MITRE漏洞公告意外展示易受攻击资产

第317期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容
浅识k8s中的准入控制器 AnQuanKeINFO

浅识k8s中的准入控制器

背景在 k8s中各组件和kube apiserver通信时的认证和鉴权 中提到”NodeRestriction准入插件”,实际上它是一个”准入控制器”。“准入控制器”是一个重要的概
评论:0   参与:  0