请选择 进入手机版 | 继续访问电脑版

网络科技

    今日:402| 主题:267558
收藏本版 (1)
互联网、科技极客的综合动态。

[科技] WiFi信号干扰可以泄漏你的密码和敏感信息

[复制链接]
空心策 发表于 2016-12-2 14:58:47
150 3

立即注册CoLaBug.com会员,免费获得投稿人的专业资料,享用更多功能,玩转个人品牌!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
研究人员发现,你在手机上输入密码时,肢体动作会干扰WiFi信号,黑客可通过分析WiFi信号干扰,窃取你的敏感信息,比如你的密码、PINs以及按键信息等。
近日,来自上海交通大学、南佛罗里达大学和波士顿马萨诸塞大学的一组研究人员展示了一种新技术,通过分析无线电信号干扰,只使用一个钓鱼WiFi热点就可以窃取私人信息。这项技术被称为WindTalker,攻击通过读取叫做信道状态信息(CSI)的无线电信号模式,嗅探用户在手机触摸屏或计算机键盘上的手指运动。
CSI是WiFi协议的一部分,其提供关于WiFi信号状态的一般信息。
研究人员在他们的文章中写道:
“WindTalker的动机来自一项观察,移动设备上的击键将导致不同的手部覆盖和手指运动,这将对多路径信号引入唯一的干扰,并且可以通过信道状态信息(CSI)反映出来,当CSI遇到公共WiFi:通过WiFi信号来传递您的手机密码。对手可以利用CSI波动和击键之间的强相关性来推断用户的号码输入。”
这就是一个攻击者如何跟踪你的手指在智能手机屏幕上移动:

WiFi信号干扰可以泄漏你的密码和敏感信息

WiFi信号干扰可以泄漏你的密码和敏感信息

WiFi信号干扰可以泄漏你的密码和敏感信息

WiFi信号干扰可以泄漏你的密码和敏感信息

当您在任何应用程序中输入PIN码或密码,或者滑动智能手机锁定屏幕模式时,手指移动会更改手机传输的WiFi信号,并将移动打印到信号中。
现在,黑客控制了该设备所连接的公共Wi-Fi热点,就可以拦截、分析和反向工程处理这些信号,以准确猜测您输入到手机或密码输入框中的敏感数据。

WiFi信号干扰可以泄漏你的密码和敏感信息

WiFi信号干扰可以泄漏你的密码和敏感信息

WindTalker攻击特别有效,因为它不需要任何访问受害者的电话,而且对常规手机都起作用。攻击需要黑客控制目标将连接到的钓鱼WiFi接入点,并收集WiFi信号干扰。
WindTalker也不能使用具有一个天线的老式互联网路由器在您的家庭周围广播Wi-Fi信号,因为它依赖于一种称为多输入多输出(MIMO)的技术。
然而,这不是问题,因为最新的无线路由器现在带有多个天线和MIMO技术,这使得路由器能够同时连接和传输来自多个设备的数据。
  WindTalker攻击精度超过68%
研究人员在几个手机的真实场景中测试了WindTalker攻击,能够恢复通过中国支付服务支付宝完成移动支付交易所需的6位交易密码。
研究人员说:
“评估结果表明,攻击者可以以很高的成功率恢复密钥。在实践中,攻击者有更多的选择来实现用户特定的训练,例如,它可以简单地为用户提供免费的WiFi接入,作为回报,受害者应该通过点击指定的号码完成在线训练。模仿文字验证码,要求受害者输入选择的数字,即使一次击键只有一个训练样本,WindTalker仍然可以实现68.3%的整体恢复率。”
WindTalker攻击的准确性基于手机型号不同,而且如果用户输入次数更多并且攻击者在其上收集更多数据,准确性还可以进一步提升。
WindTalker攻击技术也出现在10月24日至28日在奥地利维也纳举行的第23届计算机和通信安全计算机器会议协会。
   * 参考来源: thehackernews ,FB小编米雪儿编译,转载请注明来自FreeBuf.COM。



上一篇:Windows 10年底全球PC市场份额有望达到24%
下一篇:SaaS业务增长之道:数据驱动提高获客户率
upeek 发表于 2016-12-2 16:41:10
脑洞大开
回复 支持 反对

使用道具 举报

(_葑d锁嗳? 发表于 2016-12-8 21:42:12
看了这么多帖子,第一次看看到这么有内涵的!
回复 支持 反对

使用道具 举报

丁正曦 发表于 2016-12-15 04:02:49
为保住菊花,这个一定得回复!
回复 支持 反对

使用道具 举报

*滑动验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

我要投稿

推荐阅读

扫码访问 @iTTTTT瑞翔 的微博
回页顶回复上一篇下一篇回列表
手机版/CoLaBug.com ( 粤ICP备05003221号 | 文网文[2010]257号 )

© 2001-2017 Comsenz Inc. Design: Dean. DiscuzFans.

返回顶部 返回列表