利用麦克风接收超声波可执行命令、劫持设备

据外媒报道，网络安全研究人员发现，黑客可通过人耳不可听见的超声波执行命令劫持设备。他们将在 2016 欧洲黑帽网络安全会议上阐述。据称，这项技术称为超声波跨设备跟踪技术( uXDT )，广告商和营销人员常利用此项技术，跟踪、识别客户观看广告的相关信息。他们在电视广告或浏览器广告中嵌入不可听的高频声音，如果设备安装了基于 uXDT 的购物奖励应用程序，当广告播放时，附近的智能手机或平板电脑的麦克风都会收到声音，并启用应用的某些功能跟踪用户观看广告的行为，为营销活动提供依据。这意味着应用程序可以收集有关用户的信息，而无需用户同意，且还实时调用了设备的麦克风。该项技术还可被攻击者恶意利用造成更大的破坏。

稿源：本站翻译整理，封面来源：百度搜索