一种新型攻击手法:监听WIFI变化嗅探手机输入

简介:
+关注继续查看

黑客可以通过观察无线WIFI信号变化,窃取到你的密码,PINs码和键盘快捷键等敏感信息。

来自上海交通大学、南佛罗里达大学、马塞诸塞州和波士顿大学的联合研究团队公布了他们研究的最新技术。该项技术仅需要搭建一个WIIF热点,即可分析无线电信号变化并窃取敏感信息。

这项技术被命名为WindTalker,这项攻击技术通过读取称为信道状态信息(CSI)的无线电信号模式,嗅探手机触屏变化或者电脑键盘按键运动。

CSI是WIFI协议的一部分,它提供了WIFI信号状态信息。

“攻击者可以利用CSI波动与击键之间的强相关性来推断用户的号码输入。

以下是攻击者如何跟踪你的手指在智能手机屏幕上移动:

当你在任何APP中输入PIN码、密码或滑动智能手机锁屏模式,你的手指的动作改变将由移动电话发射到无线信号中。

现在,黑客控制公共无线网络WIFI热点,你的设备连接这些WIFI,黑客可以截获,分析和逆向工程这些信号。黑客可以准确地猜测出你输入的敏感数据或者是你输入的密码字段。

因为无需直接访问受害者手机,WindTalker攻击手法相当有效,并且对非智能手机可以达到同样的攻击效果。

这种攻击需要黑客控制目标连接的WIFI热点,这个热点可以收集WIFI信号。

WindTalker不会运行在老式的路由器中,因为它依赖于一种称为多输入多输出(MIMO)的技术。

不过这不是什么大问题,因为新型的无线路由器携带有多条天线和MIMO技术,这使得路由器能够同时连接和传输来自多个设备的数据。

WindTalker 攻击成功率达68%。

研究员在使用多款手机在真实场景中测试了WindTalker的攻击效果。试验中,研究员成功的恢复了在支付宝支付交易中输入的6位数PIN交易码。

研究人员说:“测试结果表明,攻击者可以以很高概率成功率恢复密钥。

“在实践中,攻击者有更多的选择来实现用户特定的训练。 例如,它可以简单地为用户提供免费的WiFi接入,作为回报,受害者应通过点击指定的号码完成在线训练。 它也可以模仿文字验证码,要求受害者输入选择的数字。“研究人员说:”即使一个击键只有一个训练样本,WindTalker仍然可以实现68.3%的整体恢复率。”

WindTalker攻击的准确率基于手机型号不同而改变。并且用户输入越多,攻击者在其上收集的数据更多,也可以提高其精度。

WindTalker攻击技术也在于10月24日至28日在奥地利维也纳举行的第23届计算机和通信安全计算机器会议协会上出现过。


作者:佚名

来源:51CTO

相关文章
|
2月前
|
网络协议 Linux Android开发
Android部分手机4G网第一次请求很慢(wifi正常)解决方案
Android部分手机4G网第一次请求很慢(wifi正常)解决方案
128 0
|
4月前
|
网络协议 Android开发
[✔️]Android通过Wifi连接手机进行开发调试
[✔️]Android通过Wifi连接手机进行开发调试
46 0
|
5月前
|
网络协议 数据安全/隐私保护 Windows
Windows Win7建立wifi热点,手机共享WIFI上网
Windows Win7建立wifi热点,手机共享WIFI上网
85 0
|
7月前
|
网络安全 Android开发 Windows
如何让手机共享电脑代理网络的WIFI热点
如何让手机共享电脑代理网络的WIFI热点
1369 0
如何让手机共享电脑代理网络的WIFI热点
|
7月前
基于wemos手机APP制源WIFI避障小车源码
基于wemos手机APP制源WIFI避障小车源码
91 0
|
11月前
|
网络协议
【问题解决】电脑连接自家WiFi不能进B站而手机能进
【问题解决】电脑连接自家WiFi不能进B站而手机能进
【问题解决】电脑连接自家WiFi不能进B站而手机能进
手机WIFI的上行下行速度不同
手机WIFI的上行下行速度不同
163 0
|
弹性计算 监控 视频直播
阿里云心选“小眯眼摄像头”视频监控天猫精灵可控手机远程wifi高清
现在很多家庭都有这样的无奈,那就是年轻人在外打拼养家糊口,老人在家照顾孩子,年轻人除了要认真工作之外还要担心家里的老人会不会有事?家里的孩子有没有问题?虽然有视频电话可以关注,但是也无法做到随时随地关注家里的情况,这个时候就有必要花 100 元购买一台阿里云智能摄像头小眯眼,这是高清家用摄像机,插电即用,无需设置,傻瓜式操作,360°全景巡查,1080P 超高清画质,移动侦测,语音报警等功能,WIFI 手机互联,手机远程随时查看,是家庭贴心的设计,是上有老下有小家庭的不二之选。
1836 0
|
Shell
adb通过WiFi对手机进行调试
 终于建了一个自己个人小站:https://huangtianyu.gitee.io,以后优先更新小站博客,欢迎进站,O(∩_∩)O~~         平时在开发的时候总是需要用一根数据线连接电脑进行调试,不是很方便。
1164 0
推荐文章
更多