Unos investigadores de diversas universidades de Estados Unidos han presentado una forma de activar a Siri en un iPhone sin llamar la atención del propietario del dispositivo. El estudio abarca otros asistentes de voz y varios modelos de teléfono, todos vulnerables a este ataque.

SurfingAttack, el uso del sonido inaudible

El ataque en sí se basa en un principio muy sencillo. La capacidad de conducir ondas de sonido ultrasónicas a través de una superficie, por ejemplo una mesa, para activar el asistente sin el conocimiento del propietario. El proceso del ataque es bastante simple.

Usando un traductor piezoeléctrico (que convierte la electricidad en movimiento, a grandes rasgos) enganchado en la parte inferior de una mesa permite enviar las ondas. Estas ondas son captadas por los micrófonos de los diferentes dispositivos que, a su vez, activan a los asistentes.

Para que el ataque pase inadvertido el primer comando que se envía a los asistentes solicita bajar al mínimo el volumen del dispositivo, de esta forma los subsiguientes comandos no despertarán sospechas.
A continuación se pueden realizar llamadas, enviar mensajes, poner recordatorios, eventos del calendario, etc.

Un ataque posible pero con muchos requerimientos

En el caso de Siri, el asistente nos solicita que desbloqueemos nuestro iPhone para llevar a cabo muchas de las peticiones que podemos hacerle, sin embargo, no lo solicita para todas, por ejemplo, para hacer llamadas.

Lo cierto es que la posibilidad de que alguien ordene a nuestro iPhone realizar una llamada a, por …