Investigadores en la Agencia Francesa de Seguridad de la Información (ANSSI, por sus siglas en inglés) han encontrado la forma de usar ondas de radio para ejecutar silenciosamente comandos sobre teléfonos inteligentes iPhone o Android, si estos usan audífonos y tienen Google Now o Siri habilitados.

Los investigadores usan el cable de los audífonos como una antena y se aprovechan del cable para convertir las ondas electromagnéticas en señales eléctricas, indicando al teléfono que los comandos, aparentemente de audio, provienen del micrófono, según Wired.

Los investigadores pueden usar el hack como medio para ordenar a Siri o Google Now enviar textos, números telefónicos, dirigir el navegador a un sitio con malware o enviar correos electrónicos de phishing y spam.

De acuerdo con una entrada publicada en IEEE, los investigadores explotaron el principio de acoplamiento de puerta delantera (front door coupling) sobre los cables de los audífonos, usando ondas electromagnéticas específicas.

Los investigadores fueron capaces de efectuar el ataque sobre un teléfono inteligente usando una laptop con GNU Radio, un software USRP de radio definido (software-defined radio), un amplificador y una antena.

El ataque puede ser ejecutado dentro un rango de 2 metros alrededor del teléfono inteligente. Pero si se utiliza un conjunto mayor de baterías en un automóvil o una camioneta, el rango puede ser extendido hasta 4.8 metros.