Premium

Získejte všechny články
jen za 89 Kč/měsíc

K převzetí kontroly nad smartphonem stačí správný zvuk, tvrdí vědci

  0:18
Tým počítačových bezpečnostních expertů z Michiganské a Jihokarolínské univerzity údajně odhalil bezpečnostní chybu, která umožňuje ovlivnit chování jakéhokoli zařízení s akcelerometrem, či nad ním převzít kontrolu. Podle vědců k tomu stačí použít správný zvuk.

Drobný akcelerometr přidělává vědcům značné vrásky. Jeho chování dokázali ovlivnit správně zvoleným zvukem. Ilustrační snímek | foto: Profimedia.cz

Bez akcelerometru, tedy snímače zrychlení se neobejde žádné současné chytré zařízení - je standardní součástí nejen chytrých hodinek, fitness náramků, smartphonů či navigací, ale i některých automobilů. Díky tomuto senzoru, který kromě lineárního zrychlení měří i vibrace, se například při změně orientace telefonu na šířku/výšku překlopí jeho displej, ve fotografické aplikaci se pak zobrazí rovný horizont.

Jakkoli ovšem akcelerometr přispívá ke zvýšení uživatelského komfortu, tak podle zjištění týmu amerických vědců může útočníkům posloužit coby pomyslná vstupní brána k ovládnutí daného zařízení. Vědecký tým v čele s doktorem Kevinem Fu totiž prokázal, že při správném akustickém signálu lze fungování senzoru výrazně ovlivnit.

Tým své zjištění podle portálu New York Times demonstroval například na fitness náramku Fitbit, kdy se i přes jeho klidový stav v mobilní aplikaci dále načítal počet ušlých kroků. Stejným způsobem pak převzali i kontrolu nad rádiově řízeným autíčkem ovládaným běžně nakláněním telefonu (použit byl Samsung Galaxy S5) skrze mobilní aplikaci.

Doktor Fu takové hacknutí zařízení přirovnal k operní pěvkyni, která dokáže pouhým hlasem při správně zvolené hlasitosti a výšce tónu rozbít sklenici s vínem. Stejným způsobem, tedy adekvátním zvukem, lze oklamat i akcelerometr, a to i jen pouhým přehráním správného hudebního souboru přímo v telefonu.

Zvuk může ovlivnit automobily i kardiostimulátory

Testování bylo podrobeno celkem 20 senzorů od pěti různých výrobců (Bosch, STMicroelectronics, InvenSense, Analog Devices, Murata). Výstupní data se vědcům podařilo ovlivnit u 75 % z nich, v 65 % případů pak data i přímo ovládali. Riziko zneužití takzvaného „hudebního viru“ je podle vědců tedy poměrně vysoké.

Zatímco v případě smartphonů jsou poměrně klidní, tak naopak v souvislosti s autonomními vozy poukazují na vysoká rizika. Společnosti, které se jejich vývojem zabývají, se podle nich totiž příliš nezaobírají odhalováním zranitelných míst. Akcelerometry jsou ovšem osazeny i současné automobily, bez těchto senzorů se neobejdou elektronické stabilizační systémy. Stejně rizikovou oblastí je také zdravotnictví, zmíněné senzory jsou totiž součástí například přístrojů pro automatické dávkování inzulínu či kardiostimulátorů.

Není to nicméně poprvé, co vědci poukázali na zranitelnost zařízení s akcelerometry. Již v roce 2011 tým sestavený z vědců technologických institutů v Massachusets a Georgii prokázal, že lze tento senzor použit coby primitivní mikrofon. Jen na základě vibrací zaznamenaných akcelerometrem se jim tehdy podařilo rozpoznat zhruba 80 procent slov napsaných na nedaleké počítačové klávesnici.

Autor:
  • Nejčtenější

Spotem s Trojanem na horách operátor popudil Poláky. Nerozuměli nadsázce

21. dubna 2024  8:01

Po dvojici Vojtěch Kotek a Lukáš Pavlásek, k níž později přibyl Jakub Kohák, vsadil T-Mobile ve...

Je to už spíš foťák s mobilem a opravdu se povedl. Test Xiaomi 14 Ultra

21. dubna 2024

Prémiový smartphone Xiaomi 14 Ultra působí mezi současnou nabídkou mobilů jako unikát. Jaký jiný...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Toto zařízení mělo nahradit mobily. V recenzích se mu vysmáli

23. dubna 2024

Novinka s názvem Humane AI Pin se zdála být převratným zařízením. V mnoha ohledech měla nahradit...

Vodafone měl výpadek, někteří zákazníci se nemohli dovolat

25. dubna 2024  10:03,  aktualizováno  10:15

Síť mobilního operátora Vodafone postihl ráno výpadek. Týkal se části zákazníků, kteří se nemohli...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Operátoři zahušťují pokrytí Česka signálem 5G. Máte ho doma? Podívejte se

20. dubna 2024

Premium V červenci to budou již čtyři roky, co byla v Česku spuštěna první komerční 5G síť. Zatímco v...

Xiaomi už se nebude držet zpátky. Pro řadu T chystá další prémiové funkce

26. dubna 2024

Smartphony řady T od Xiaomi mají vždy parádní výbavu, ale zároveň i pár kompromisů, aby trochu...

Vodafone měl výpadek, někteří zákazníci se nemohli dovolat

25. dubna 2024  10:03,  aktualizováno  10:15

Síť mobilního operátora Vodafone postihl ráno výpadek. Týkal se části zákazníků, kteří se nemohli...

Toto mohl být nevídaný smartphone. Myšlenku však nakonec poslali k vodě

25. dubna 2024

S takovým smartphonem bychom už nikdy nemuseli řešit, že se zpomaluje, nemá dostatek paměti či je...

Samsung má povedenou stylovku. Zkusí to s ní na trhu, kde se mu nedaří

24. dubna 2024

Samsung po velmi dlouhé době oprášil modelovou řadu Galaxy C a představil stylový smartphone se...

Quality Hotel Brno Exhibition Centre
RECEPČNÍ

Quality Hotel Brno Exhibition Centre
Jihomoravský kraj
nabízený plat: 30 550 - 30 550 Kč

Bývalý fitness trenér Kavalír zrušil asistovanou sebevraždu, manželka je těhotná

Bývalý fitness trenér Jan Kavalír (33) trpí osmým rokem amyotrofickou laterální sklerózou. 19. dubna tohoto roku měl ve...

Herečka Hunter Schaferová potvrdila románek se španělskou zpěvačkou

Americká herečka Hunter Schaferová potvrdila domněnky mnoha jejích fanoušků. A to sice, že před pěti lety opravdu...

Největší mýty o zubní hygieně, kvůli kterým si můžete zničit chrup

Možná si myslíte, že se v péči o zuby orientujete dost dobře, přesto v této oblasti stále ještě existuje spousta...

Tenistka Markéta Vondroušová se po necelých dvou letech manželství rozvádí

Sedmá hráčka světa a aktuální vítězka nejprestižnějšího turnaje světa Wimbledonu, tenistka Markéta Vondroušová (24), se...

Za vytlačení z linky do Brna musí Student Agency zaplatit náhradu 21 milionů

Společnost Student Agency provozující autobusy a vlaky pod označením RegioJet musí zaplatit bývalému konkurentovi 21...