Một cảnh báo: không giống như máy in, vốn có thể nhận mã độc qua
Internet, điện thoại VoIP cần phải được “cập nhật” riêng lẻ từng lần bằng
cách thủ công. Như vậy, phải truyền mã bằng ổ USB. Cui cho rằng anh có
thể dễ dàng xử lý vấn đề này. Anh hối lộ một người lau dọn ban đêm để nhờ
họ tranh thủ dùng USB cài đặt mã vào từng chiếc điện thoại.
Cui đã trình bày nghiên cứu này tại một số hội nghị, mỗi lần lại sử dụng các
điện thoại VoIP khác nhau. Và mỗi lần như vậy, anh đều thông báo trước
cho nhà cung cấp, họ lại đưa ra một bản sửa lỗi. Nhưng Cui đã chỉ ra rằng
việc tồn tại bản vá lỗi không có nghĩa là bản vá được áp dụng. Ngay lúc này,
một số điện thoại chưa được vá lỗi có thể vẫn đang hoạt động trong các văn
phòng, khách sạn, và bệnh viện.
Vậy Cui đã lấy dữ liệu khỏi điện thoại bằng cách nào? Vì các mạng máy
tính văn phòng được theo dõi để phát hiện các hoạt động bất thường, nên
anh cần một phương tiện khác để trích xuất dữ liệu. Anh quyết định không
sử dụng mạng mà dùng sóng vô tuyến.
Trước đây, các nhà nghiên cứu tại Đại học Stanford và Israel đã phát hiện ra
rằng việc để điện thoại di động bên cạnh máy tính có thể cho phép một bên
thứ ba từ xa nghe lén các cuộc hội thoại của bạn. Để làm được điều này, kẻ
xấu phải cài phần mềm độc hại vào thiết bị di động của bạn. Nhưng với các
ứng dụng mã hóa độc có thể tải xuống từ các cửa hàng ứng dụng có ý đồ
xấu, điều đó thật dễ dàng, phải không?
Khi phần mềm độc hại được cài vào điện thoại di động của bạn, con quay
chuyển hướng trong điện thoại đã đủ nhạy cảm để nhận các rung động nhẹ.
Phần mềm độc hại trong trường hợp này, theo các nhà nghiên cứu cho biết,
cũng có thể nhận được những rung động trong không khí, bao gồm cả những
rung động được tạo ra bởi lời nói của con người. Hệ điều hành Android của
Google cho phép chuyển động từ các cảm biến được đọc ở mức 200 Hz
hoặc 200 chu kỳ mỗi giây. Hầu hết giọng nói của con người nằm trong
khoảng từ 80 đến 250 Hz. Điều đó có nghĩa là cảm biến có thể nhận được
một phần đáng kể những tiếng nói đó. Thậm chí các nhà nghiên cứu còn xây
