Вчені з ізраїльського Університету Бен-Гуріона знайшли новий спосіб крадіжки даних з комп'ютерів, які функціонують в умовах ізоляції (air-gapped), із застосуванням смартгодинників. Як повідомляє NotebookCheck, метод кібератаки, відомий як SmartAttack, здатен передавати секретну інформацію через ультразвукові сигнали — частоти в діапазоні 18–22 кГц, що не сприймаються людським вухом.

Суть цієї атаки полягає в тому, що заражений комп'ютер кодує дані у вигляді ультразвукового сигналу, який передається на мікрофон розумного годинника. Цей пристрій далі передає інформацію через Wi-Fi або Bluetooth, обходячи фізичну ізоляцію комп'ютера. Оскільки використання смартфонів часто заборонено в захищених зонах, а смартгодинники мають менше обмежень і зазвичай носяться на зап'ясті, їх використання стає практичним для таких атак.

В експериментах вдалось передати дані на відстань до 6 метрів зі швидкістю 50 бітів за секунду. Незважаючи на те, що метод вимагає як зараження комп'ютера, так і фізичної присутності годинника, дослідники попереджають про серйозні ризики для організацій, які покладаються на фізичну ізоляцію як основний захист.

Дане дослідження підкреслює необхідність перегляду політики щодо використання носимих пристроїв у зонах підвищеної безпеки.