研究显示:使用 5 美元的扬声器即可入侵物联网设备

据报道,密歇根大学研究人员仅通过价值 5 美元的扬声器即可成功骗过加速度计,入侵智能手机、汽车、医疗设备和物联网产品的传感器,获取系统的更多访问权限。 传感器通常将关键数据发送至自主和自动化系统中,研究人员据此研究出一个名为 MEMS 的加速度计 ,用于测量物体在三个维度的速度变化,从而攻克硬件系统中存在的安全漏洞。 研究人员利用精确的音调操纵传感器,使加速度计记录物体运动的轨迹。该加速度计主要依赖于位于弹簧上的模拟磁芯。当设备移动时,模拟磁心记录弹簧位置的移动,在对信号进行处理后将其发送至设备的其他电路中。 密歇根大学研究生 Timothy Trippel 在视频中介绍,他们不仅能够禁用具有加速度传感器的系统,还能控制设备系统的行为与输出。密歇根大学计算机科学与工程副教授 Kevin Fu 表示,此项目主要通过诱导系统接受“虚假现实”使许多硬件系统产生安全隐患。Trippel 表示,他带领的研究团队已与相应芯片制造商取得联系,希望厂商能在未来提供更安全的芯片。此外,该团队还开发了其他两种软件工具,专门用来防御此类攻击。 稿源:digitalmunition.me, 译者:青楚,校正:LF 本文由 HackerNews.cc 翻译整理,封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接

阅读原文
来源:hackernews.cc
返回漏洞播报列表