Se a Siri, Assistente do Google, ou qualquer outro assistente de voz fazem parte da sua rotina diária, saiba que os criminosos também podem ativar estes dispositivos. Um grupo de pesquisadores americanos e chineses realizou uma série de experimentos, provando que, as condições certas, os assistentes de voz em seu smartphone poderiam ser enganados com o intuito de liberar informações confidenciais ou realizar certas tarefas.

De acordo com o jornal,os pesquisadores testaram 17 smartphones populares, incluindo celulares Samsung, Huawei, Apple e Google. Todos, exceto dois dispositivos, revelaram-se suscetíveis ao ataque, chamado SurfingAttack,que usa ondas guiadas ultrassônicas para provocar uma reação dos assistentes de voz.

Embora esta pesquisa não seja a primeira a demonstrar ataques inaudíveis em ação, seus antecessores, como DolphinAttack ou LipRead, se concentraram na transmissão over-the-air e interação unidirecional.

O SurfingAttack, por outro lado, funciona em um meio sólido e permite interações multi-round com o dispositivo, já que os assistentes de voz do smartphone fazem perguntas para especificar sua tarefa e exigem respostas para realizá-las.

Os pesquisadores usaram quatro tipos diferentes de mesas feitas de vidro, metal, madeira e plástico através das quais eles tentaram realizar os ataques ultrassônicos. O ataque foi transmitido através de um disco piezoelétrico que foi anexado a mesa, enquanto o smartphone alvo estava posicionado sobre ela.

O teste também foi gravado por um microfone oculto para emular como todo o ataque ocorreria e como os criminosos obteriam os dados.

Para ilustrar o que os invasores seriam capazes de acessar, a equipe de pesquisa tirou selfies, leu mensagens SMS e até realizou ligações fraudulentas usando os telefones. O acesso a mensagens de texto e chamadas é especialmente preocupante.

Por exemplo, se você proteger suas contas com autenticação de dois fatores (2FA) e usar mensagens SMS para receber seu código de autenticação, esse ataque pode permitir que hackers contornem essa camada de segurança extra e concedam acesso aos seus serviços online.

Apenas o Mate 9 da Huawei e o Galaxy Note 10+ da Samsung não reagiram a nenhuma das solicitações, mas os pesquisadores teorizaram que era devido ao design dos smartphones e aos materiais usados para fabricá-los.

O estudo se conclui com contramedidas para mitigar a ameaça que também são resumidas aqui.