搜索

[17386] 2017-01-04_总结2016年实现的十一大黑科技，触目惊心！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-01-04_总结2016年实现的十一大黑科技，触目惊心！ 总 结 2 0 1 6 年 实 现 的 十 一 大 黑 科 技 ， 触 目 惊 心 ！ G e e k P w n   2 0 1 7 - 0 1 - 0 4 以 下 文 章 来 源 于 N E U R O N   M a g i c B o x   ， 作 者 安 全 先 生 转 自 ： N E U R O N   M a g i c B o x 原 文 作 者 ： 安 全 先 生 以 前 只 有 间 谍 使 用 的 窃 密 方 法 已 经 逐 渐 可 实 现 全 面 普 及 了 ， 这 些 黑 科 技 个 个 都 是 猥 琐 至 极 的 技 术 ， 完 全 就 是 无 所 不 用 其 极 啊 ！ ！ ！ 以 前 只 有 间 谍 使 用 的 窃 密 方 法 已 经 逐 渐 可 实 现 全 面 普 及 了 ， 这 些 黑 科 技 个 个 都 是 猥 琐 至 极 的 技 术 ， 完 全 就 是 无 所 不 用 其 极 啊 ！ ！ ！ 各 种 途 径 都 能 入 侵 、 窃 密 、 传 输 、 提 取 ， 不 知 不 觉 中 我 们 已 经 被 看 透 了 ， 这 么 多 年 培 养 的 各 种 途 径 都 能 入 侵 、 窃 密 、 传 输 、 提 取 ， 不 知 不 觉 中 我 们 已 经 被 看 透 了 ， 这 么 多 年 培 养 的 “ 研 究 生 研 究 生 ” 们 真 的 研 究 出 了 些 有 意 思 的 东 们 真 的 研 究 出 了 些 有 意 思 的 东 西 西 … … 一 、 一 、   电 磁 波 窃 取 密 码 电 磁 波 窃 取 密 码 N E U R O N   M a g i c B o x   . N E U R O N   &   S A I N T S E C   信 息 安 全 技 术 团 队 ， D E F C O N   G R O U P   0 2 0 发 起 团 队 ， 旗 下 分 S R C 、 C T F 等 多 个 小 组 ， 获 得 过 众 多 的 C N V D 、 C N N V D 证 书 和 C V E 编 号 。
以 色 列 特 拉 维 夫 大 学 和 以 色 列 理 工 学 院 的 研 究 者 设 计 出 一 种 盗 取 计 算 机 数 据 的 方 法 ， 而 这 台 “ 倒 霉 ” 电 脑 不 仅 没 有 联 网 ， 还 是 隔 壁 房 间 的 。 “ 通 过 测 量 攻 击 目 标 发 散 出 的 电 磁 波 ， 攻 击 者 几 秒 钟 内 便 窃 取 到 相 邻 房 间 电 脑 的 解 密 密 钥 。 ” 研 究 者 用 于 捕 捉 电 磁 辐 射 的 装 置 （ 从 左 至 右 依 次 ） ： 电 源 、 天 线 支 架 、 放 大 器 、 S o f t w a r e   D e f i n e d   R a d i o 软 件 无 线 电 ( 白 盒 ) 和 一 台 分 析 电 脑 。 这 里 运 用 的 是 被 称 为 边 信 道 攻 击 的 方 式 ： 不 对 加 密 执 行 进 行 处 理 （ 例 如 暴 力 破 解 或 利 用 底 层 算 法 漏 洞 进 行 攻 击 ） ， 而 是 采 取 其 他 一 些 手 段 。 在 本 次 试 验 中 ， 攻 击 是 通 过 捕 获 目 标 电 脑 密 钥 在 解 密 过 程 中 辐 射 出 的 电 磁 波 而 获 取 相 应 的 信 息 。 二 、 二 、 强 酸 和 红 外 激 光 提 取 数 据 强 酸 和 红 外 激 光 提 取 数 据 脱 盖 （ 脱 盖 （ d e c a p p i n g ） 方 法 ： 从 设 备 上 拆 下 记 忆 芯 片 ， 然 后 分 析 其 内 部 结 构 ， 调 查 者 便 可 读 取 存 储 在 电 路 系 统 中 的 数 据 。 ） 方 法 ： 从 设 备 上 拆 下 记 忆 芯 片 ， 然 后 分 析 其 内 部 结 构 ， 调 查 者 便 可 读 取 存 储 在 电 路 系 统 中 的 数 据 。 I O A c t i v e 的 安 的 安 全 研 究 员 全 研 究 员 A n d r e w   Z o n e n b e r g 给 出 了 详 细 解 释 。 给 出 了 详 细 解 释 。   从 手 机 上 卸 下 芯 片 ， 然 后 用 强 酸 去 除 芯 片 的 封 装 ， 最 后 利 用 聚 焦 的 离 子 束 小 心 的 钻 进 芯 片 内 。 想 象 一 下 ， 一 个 黑 客 已 经 花 了 大 把 的 时 间 和 金 钱 在 这 项 研 究 上 ， 并 且 已 经 知 道 目 标 数 据 （ U I D ） 在 芯 片 上 的 具 体 位 置 。 随 之 黑 客 会 用 一 个 极 小 的 探 针 去 读 取 U I D 数 据 ， 最 后 超 级 计 算 机 上 加 载 U I D 、 算 法 和 加 密 数 据 ， 去 尝 试 所 有 加 密 组 合 暴 力 破 解 加 密 数 据 ， 整 个 破 解 过 程 是 在 系 统 之 外 进 行 的 ， 所 以 不 会 触 发 系 统 的 自 毁 功 能 。 这 种 方 法 风 险 性 比 较 大 ， 一 旦 失 败 ， 数 据 将 永 久 性 丢 失 。   红 外 激 光 干 扰 技 术 。 用 微 型 钻 头 进 入 芯 片 ， 然 后 用 红 外 激 光 访 问 U I D 数 据 。 这 虽 然 听 起 来 有 点 像 科 幻 惊 悚 片 ， 但 却 是 真 真 切 切 可 以 发 生 的 。 比 如 ， 2 0 1 0 年 硬 件 黑 客 C h r i s   T a r n o v s k y 曾 利 用 这 种 方 法 破 解 了 X b o x   3 6 0 游 戏 主 机 中 的 微 控 制 器 。 技 术 方 面 配 合 使 用 了 名 为 聚 焦 离 子 束 工 作 站 的 电 子 显 微 镜 （ 当 时 价 值 2 5 万 美 元 ） ， 可 查 看 纳 米 级 的 信 息 。 利 用 强 酸 和 激 光 都 是 提 取 i P h o n e 手 机 中 加 密 数 据 的 方 法 ， 但 由 于 其 存 在 致 命 性 弱 点 ， 不 建 议 使 用 。 不 仅 非 常 可 能 对 硬 件 设 备 带 来 毁 灭 性 的 伤 害 ， 而 且 成 本 和 难 度 系 数 也 异 常 高 。 三 、 三 、   知 识 直 接 植 入 大 脑 知 识 直 接 植 入 大 脑
加 州 的 H R L 实 验 室 的 研 究 团 队 已 经 开 发 出 了 一 种 新 的 技 术 ， 可 以 在 不 付 出 太 多 努 力 的 情 况 下 ， 将 新 的 技 能 植 入 人 类 的 大 脑 中 。 据 媒 体 所 述 ， 研 究 人 员 发 现 了 一 种 方 法 ， 可 以 将 知 识 直 接 植 入 你 的 大 脑 。 他 们 声 称 开 发 了 一 种 模 拟 器 ， 可 以 在 更 短 的 时 间 内 ， 直 接 将 新 的 技 能 植 入 到 人 类 大 脑 之 中 。 K e a n u   R e e v e s 曾 在 终 端 将 程 序 代 码 上 传 到 他 的 大 脑 中 后 ， 很 快 掌 握 了 中 国 功 夫 （ 左 扭 右 扭 躲 子 弹 那 位 ） 。 然 而 事 实 毕 竟 是 残 酷 的 。 最 新 的 研 究 表 明 ， 这 项 技 术 可 能 会 提 高 人 类 学 习 新 技 能 的 效 率 ， 但 直 接 将 任 何 特 定 的 技 能 和 天 赋 ， 通 过 脑 电 波 植 入 人 类 大 脑 ， 这 就 有 点 天 方 夜 谭 了 。 据 M a t t h e w   P h i l l i p s 所 述 ， H R L 实 验 室 的 研 究 团 队 是 一 个 为 波 音 和 通 用 汽 车 公 司 做 研 发 的 团 队 。 他 们 开 发 了 一 种 神 经 刺 激 技 术 ， 叫 作 经 颅 电 刺 激 t D C S 。 这 是 一 种 非 侵 入 性 无 痛 的 刺 激 ， 可 以 通 过 微 弱 的 电 流 ， 激 活 特 定 的 大 脑 区 域 。 使 用 t D C S 技 术 ， 研 究 人 员 激 活 了 人 类 大 脑 中 的 特 定 区 域 ， 这 可 以 用 来 学 习 和 掌 握 技 能 。   四 、 四 、   指 纹 提 取 破 解 手 机 指 纹 提 取 破 解 手 机 来 自 密 歇 根 州 立 大 学 计 算 机 科 学 与 工 程 学 院 的 K a i   C a o 和 A n i l   K .   J a i n 可 在 1 5 分 钟 或 更 短 时 间 破 解 智 能 机 。 而 这 种 方 法 可 以 对 一 个 人 的 指 纹 拍 照 ， 用 特 别 的 墨 把 它 打 印 出 来 ， 然 后 用 打 印 出 来 的 模 就 可 以 解 锁 手 机 ， 这 种 方 式 相 对 更 简 单 。 两 名 安 全 研 究 人 员 表 示 ， 他 们 的 方 法 比 早 前 混 沌 俱 乐 部 提 出 的 解 锁 i P h o n e 5 s 方 法 时 间 上 更 短 一 些 。 2 0 1 3 年 他 们 称 其 成 功 破 解   i p h o n e   5 s   的 指 纹 扫 描 功 能 ， 借 助 一 张 机 主 指 纹 的 高 像 素 照 片 即 可 通 过   T o u c h   I D   的 识 别 。 当 时 步 骤 是 首 先 拍 摄 机 主 指 纹 照 片 ， 分 辨 率 要 达 到   2 4 0 0   d p i 。 将 照 片 清 理 干 净 ， 颠 倒 后 以   1 2 0 0   d p i   的 分 辨 率 打 印 在 透 明 模 板 上 。 然 后 将 乳 胶 牛 奶 或 木 头 胶 水 涂 在 印 有 指 纹 的 透 明 模 板 上 。 乳 胶 薄 膜 干 燥 后 会 慢 慢 脱 离 模 具 ， 轻 吹 薄 膜 使 之 湿 润 ， 最 后 将 薄 膜 放 到 传 感 器 上 即 可 解 锁 手 机 。 他 们 准 备 的 设 备 还 包 括 ： 普 通 的 喷 墨 打 印 机 、 A g I C 套 件 、 一 个 备 用 的 黑 色 墨 盒 以 及 A g I C 专 用 纸 张 。 整 套 装 置 下 来 约 3 0 0 美 元 。 一 个 来 自 日 本 的 创 业 公 司 推 出 了 一 个 来 自 日 本 的 创 业 公 司 推 出 了 A g I C ， 一 个 直 接 加 在 普 通 喷 墨 打 印 机 上 的 墨 盒 ， 甚 至 能 够 通 过 改 装 把 普 通 打 印 机 变 成 电 路 打 印 机 。 A g I C   D I Y 套 件 购 买 者 必 须 自 己 拥 有 自 己 的 喷 墨 式 打 印 机 ， 以 便 能 转 化 为 电 路 板 打 印 机 。 A g I C 还 建 议 用 户 购 买 一 个 喷 墨 式 打 印 机 子 集 ， 它 们 能 很 好 地 支 持 专 用 注 射 工 具 。 另 外 ， 用 户 还 被 推 荐 购 买 一 种 新 型 喷 墨 式 打 印 机 ， 而 不 是 使 用 实 施 标 准 打 印 的 现 有 打 印 机 — 避 免 清 洗 打 印 机 系 统 中 的 标 准 墨 水 。 A g I C   并 非 世 界 上 第 一 个 “ 电 路 打 印 机 ” ， 之 前 在   K i c k s t a r t e r   上 曾 出 现 过 3 D   电 路 打 印 机 T h e   E X ¹ ， 以 及 电 路 笔 C i r c u i t   S c r i b e 。 研 究 人 员 称 ， 任 何 人 都 可 以 接 触 到 手 机 主 人 的 指 纹 ， 甚 至 被 盗 手 机 上 面 也 存 在 主 人 的 指 纹 。 以 3 0 0   d p i 扫 描 手 机 表 面 ， 然 后 将 其 水 平 翻 转 过 来 ， 然 后 将 扫 描 到 的 结 果 打 印 到 A g I C 纸 张 光 滑 的 那 面 。 然 后 他 们 将 纸 张 上 出 现 的 指 纹 部 分 剪 切 下 来 ， 放 到 手 机 指 纹 扫 描 传 感 器 部 分 上 （ 根 据 品 牌 ） ， 手 机 识 别 出 指 纹 给 予 访 问 者 权 限 ， 然 后 就 可 以 访 问 目 标 手 机 数 据 了 。
  五 、 五 、   声 音 传 播 电 脑 病 毒 声 音 传 播 电 脑 病 毒 德 国 弗 朗 霍 夫 生 产 技 术 研 究 所 提 交 了 一 概 念 证 明 ， 揭 露 了 一 个 名 为 ” b a d B I O S ” 的 病 毒 是 如 何 通 过 麦 克 风 进 行 传 播 的 。 这 项 研 究 表 示 ， 通 过 声 音 来 传 播 电 脑 病 毒 是 可 能 的 。 这 也 证 实 了 之 前 有 争 议 的 猜 想 。 然 而 令 人 震 惊 的 是 ， 该 恶 意 软 件 变 异 成 了 奇 怪 的 ， 意 想 不 到 的 新 形 式 。 三 年 前 D r a g o s   R u i u 发 现 他 的 一 些 电 脑 感 染 了 某 种 类 型 的 病 毒 ， 而 且 更 奇 怪 的 是 ， 它 们 之 间 进 行 着 通 信 ， 即 使 关 闭 了 它 们 的 W I F I 和 蓝 牙 连 接 。 断 开 了 以 太 网 电 缆 也 无 济 于 事 。 最 后 他 移 除 了 机 器 上 的 无 线 网 卡 ， 也 没 能 阻 止 病 毒 的 活 动 。 这 个 恶 意 软 件 首 先 通 过 U 盘 进 入 一 台 电 脑 ， 然 后 再 渗 透 入 这 台 机 器 的 B I O S 中 。 接 着 ， 它 会 接 管 电 脑 的 麦 克 风 和 扬 声 器 ， 通 过 高 频 声 音 与 其 它 计 算 机 中 的 病 毒 进 行 通 讯 ， 而 人 类 并 不 能 察 觉 到 这 些 高 频 声 音 。   六 、 六 、   拍 照 隐 形 眼 镜 拍 照 隐 形 眼 镜 索 尼 研 发 部 门 的 人 员 意 识 到 光 靠 记 忆 事 物 是 不 可 靠 的 。 某 些 关 键 性 的 细 节 非 常 容 易 从 我 们 脑 子 里 悄 悄 溜 走 ， 这 就 是 他 们 计 划 推 出 配 有 录 像 功 能 的 隐 形 眼 镜 的 理 由 。 这 些 特 殊 的 镜 片 里 安 装 有 微 型 照 相 机 ， 可 以 记 录 和 储 存 你 看 到 的 镜 头 ， 然 后 等 待 以 后 进 行 重 放 。 它 们 的 用 处 很 大 ， 最 重 要 的 是 他 们 的 适 用 性 和 可 用 性 ， 能 让 不 同 行 业 人 士 都 能 受 益 。 比 如 ， 刑 事 司 法 系 统 可 能 会 通 过 该 眼 镜 来 获 取 真 实 有 效 的 证 据 信 息 。   当 然 凡 事 都 有 两 面 性 ， 但 至 少 这 些 隐 形 眼 镜 将 成 为 一 个 大 的 筹 码 ， 能 让 索 尼 公 司 在 市 场 上 挑 战 占 有 高 份 额 的 公 司 ， 比 如 三 星 。 这 款 索 尼 已 经 申 请 了 专 利 的 隐 形 眼 镜 ， 某 个 关 键 的 点 在 于 你 在 故 意 眨 眼 睛 的 时 候 ， 它 会 自 动 激 活 相 机 的 各 种 机 制 。   专 利 里 面 声 称 ， 众 所 周 知 我 们 眨 眼 通 常 需 要 花 0 2 . - 0 . 4 秒 ， 但 是 如 果 眨 眼 超 过 了 0 . 5 秒 ， 那 就 可 以 判 断 为 有 意 识 的 眨 眼 。 这 款 产 品 另 一 个 很 棒 的 特 性 ， 那 就 是 这 些 镜 头 会 将 记 录 的 图 像 保 存 在 一 个 内 部 存 储 设 备 。 这 可 能 打 破 像 如 三 星 之 类 的 智 能 设 备 只 能 存 储 到 外 部 设 备 上 的 局 限 ， 同 时 这 样 您 能 快 速 访 问 里 面 记 录 的 图 像 。 这 些 隐 形 眼 镜 运 用 了 先 进 技 术 ， 比 如 用 压 电 传 感 器 将 机 械 能 进 行 能 量 转 换 ， 即 压 力 转 换 为 电 能 。 你 眼 球 的 运 动 将 帮 助 相 机 开 始 运 行 记 录 ， 镜 片 将 通 过 电 磁 感 应 获 得 能 量 ， 镜 片 将 通 过 用 户 运 动 的 眼 球 ， 会 对 图 像 进 行 自 动 对 焦 。   七 、 七 、   计 算 机 风 扇 噪 音 窃 听 计 算 机 风 扇 噪 音 窃 听
利 用 计 算 机 中 的 散 热 风 扇 — — 通 过 风 扇 发 出 的 噪 声 ， 就 能 获 取 到 目 标 计 算 机 中 的 数 据 。 其 实 这 种 方 法 算 不 上 新 鲜 ， 先 前 就 已 经 有 研 究 人 员 发 现 ， 有 种 恶 意 程 序 能 够 利 用 计 算 机 扬 声 器 发 出 的 低 频 信 息 来 获 取 数 据 。 只 要 在 这 台 计 算 机 附 近 放 一 个 麦 克 风 ， 记 录 扬 声 器 信 息 就 行 。 这 种 方 式 在 过 去 几 年 中 已 经 被 多 次 证 实 ， 是 完 全 可 行 的 。 由 于 离 线 计 算 机 通 常 对 安 全 性 的 要 求 非 常 之 高 ， 所 以 很 多 管 理 员 就 干 脆 把 扬 声 器 去 掉 了 。 可 是 扬 声 器 可 以 没 有 ， C P U 散 热 风 扇 总 不 能 也 去 掉 吧 。 以 色 列 本 古 里 安 大 学 的 4 名 研 究 人 员 就 构 造 出 名 为 F a n s m i t t e r 的 恶 意 程 序 ， 在 感 染 目 标 计 算 机 之 后 ， 数 据 发 送 是 通 过 计 算 机 的 风 扇 进 行 的 。   其 实 这 个 道 理 也 很 简 单 ： 计 算 机 世 界 最 底 层 的 数 据 表 达 方 式 无 非 就 是 “ 1 ” 和 “ 0 ” ， F a n s m i t t e r 恶 意 程 序 能 够 控 制 计 算 机 的 风 扇 转 速 ， 让 风 扇 可 以 两 种 不 同 的 转 速 工 作 ， 分 别 表 达 “ 1 ” 和 “ 0 ” 两 种 状 态 。 1 和 0 的 不 同 组 合 ， 可 以 表 达 各 类 数 据 。 实 际 上 不 仅 是 C P U 风 扇 ， F a n s m i t t e r 也 能 控 制 G P U 、 主 板 风 扇 。 研 究 人 员 认 为 ， 以 这 种 方 式 “ 发 射 ” 数 据 的 有 效 范 围 在 1 - 4 米 内 ， 至 于 接 收 设 备 ， 同 样 是 麦 克 风 — — 或 者 也 可 以 用 智 能 手 机 一 类 具 备 录 音 功 能 的 设 备 。   八 、 八 、   手 机 振 动 马 达 窃 听 手 机 振 动 马 达 窃 听 两 名 来 自 伊 利 诺 伊 大 学 香 槟 分 校 的 安 全 研 究 人 员 发 明 了 一 种 新 技 术 。 有 了 这 项 技 术 ， 手 机 的 振 动 马 达 可 以 当 麦 克 风 来 用 ， 要 窃 听 自 然 就 方 便 多 了 ， 虽 然 其 可 用 性 好 像 不 怎 么 样 。 技 术 人 员 将 这 项 技 术 命 名 为 V i b r a P h o n e ， 主 要 利 用 的 是 手 机 中 的 振 动 马 达 ， 也 就 是 我 们 手 机 振 动 功 能 所 需 的 小 组 件 。 V i b r a P h o n e 的 实 质 就 是 将 振 动 马 达 变 成 麦 克 风 — — 麦 克 风 自 然 就 能 监 听 周 围 的 声 音 并 记 录 下 来 了 。   这 听 起 来 似 乎 很 不 可 思 议 ， 然 而 从 技 术 上 来 说 ， 所 有 的 振 动 马 达 都 可 以 算 是 扬 声 器 。 通 过 移 动 线 圈 ， 振 动 马 达 能 够 将 电 流 转 为 声 波 。 此 间 ， 线 圈 会 振 动 ， 并 产 生 低 频 声 音 。 说 白 了 ， 声 音 的 产 生 原 本 就 依 赖 于 振 动 ， 所 以 振 动 马 达 是 扬 声 器 这 一 点 也 很 好 理 解 。   麦 克 风 本 质 上 是 个 逆 向 的 扬 声 器 ， 麦 克 风 接 收 外 界 声 音 ， 然 后 将 之 转 为 电 流 。 如 此 说 来 ， 振 动 马 达 作 麦 克 风 来 用 ， 也 就 有 了 基 本 的 原 理 依 据 。 研 究 人 员 正 是 基 于 此 ， 决 定 尝 试 将 手 机 的 振 动 马 达 作 麦 克 风 来 用 的 。   研 究 人 员 表 示 ， 首 先 需 要 对 手 机 的 振 动 马 达 做 重 新 接 线 。 也 就 是 说 ， 如 果 你 真 打 算 用 这 项 技 术 来 监 听 ， 那 么 你 首 先 得 拿 到 对 方 的 手 机 ， 然 后 拆 解 ， 并 对 振 动 马 达 进 行 改 造 。 这 个 难 度 实 在 是 挺 高 的 ， 所 以 研 究 人 员 也 承 认 其 可 行 性 比 较 差 。 九 、 九 、   电 磁 能 和 声 波 入 侵 电 磁 能 和 声 波 入 侵 3 D 打 印 机 打 印 机
2 0 1 6 年 1 0 月 份 美 国 计 算 机 协 会 举 办 的 第 二 十 三 届 计 算 机 与 通 信 安 全 大 会 于 奥 地 利 举 办 ， W e n y a o X u 博 士 和 该 项 目 其 他 的 研 究 人 员 一 起 展 示 他 们 的 研 究 成 果 — — “ 我 的 智 能 手 机 可 以 知 道 你 在 打 印 什 么 ： 基 于 智 能 手 机 的 侧 信 道 攻 击 可 以 入 侵 3 D 打 印 机 ” 。 他 们 修 改 了 智 能 手 机 中 的 一 款 普 通 内 置 传 感 器 ， 并 利 用 这 个 传 感 器 来 测 量 3 D 打 印 机 所 发 出 的 电 磁 能 和 声 波 。 由 于 3 D 打 印 机 在 打 印 三 维 物 体 的 时 候 ， 喷 嘴 是 需 要 不 断 移 动 的 ， 所 以 智 能 手 机 中 的 传 感 器 就 可 以 通 过 检 测 到 的 数 据 来 记 录 下 打 印 机 喷 嘴 的 运 动 轨 迹 。   智 能 手 机 可 以 在 距 离 目 标 3 D 打 印 机 二 十 厘 米 远 的 地 方 收 集 数 据 ， 当 收 集 到 了 足 够 多 的 数 据 之 后 ， 研 究 人 员 就 可 以 利 用 这 些 数 据 来 打 印 出 一 个 简 单 的 复 制 品 ， 例 如 一 个 类 似 “ 门 碰 头 ” 这 样 的 简 单 部 件 ， 其 打 印 精 准 率 约 为 9 4 % 。 对 于 某 些 结 构 复 杂 的 物 体 而 言 （ 汽 车 部 件 或 医 疗 设 备 ） ， 虽 然 打 印 精 准 率 较 低 ， 但 仍 然 也 有 9 0 % 以 上 。 十 、 十 、   人 体 传 输 密 码 人 体 传 输 密 码 传 统 的 无 线 网 或 蓝 牙 传 输 信 号 的 方 式 ， 很 容 易 遭 到 恶 意 攻 击 者 的 拦 截 和 攻 击 ， 于 是 有 安 全 研 究 人 员 想 出 是 否 可 以 通 过 人 体 来 传 输 数 据 。 而 这 种 新 系 统 的 身 体 传 输 信 号 的 方 式 则 让 攻 击 者 无 从 下 手 ， 因 为 这 种 新 方 式 要 找 到 用 户 本 人 才 行 。 而 这 种 方 式 需 要 利 用 指 纹 传 感 器 和 智 能 手 机 来 发 出 信 息 ， 即 被 当 作 输 入 设 备 来 使 用 。 这 种 方 式 最 大 的 优 点 就 是 ， 你 不 需 要 担 心 自 己 的 信 息 被 盗 用 或 窃 取 ， 而 这 个 过 程 需 要 通 过 你 的 身 体 才 能 完 成 。   参 与 该 项 目 的 安 全 研 究 人 员 解 释 称 ， 他 们 在 实 验 中 使 用 两 个 设 备 ， 即   i P h o n e 和 电 子 锁 ， 当 用 户 需 要 打 开 一 扇 装 有 智 能 门 锁 的 门 时 ， 用 一 只 手 按 住 手 机 的 指 纹 传 感 器 ， 然 后 再 将 另 一 只 手 放 到 门 锁 位 置 上 即 可 解 锁 。 指 纹 传 感 器 通 过 人 体 向 门 锁 发 送 密 码 ， 人 体 作 为 一 个 媒 介 ， 整 个 过 程 数 据 传 递 依 靠 人 本 身 ， 安 全 可 靠 ， 而 过 去 通 过 空 气 发 送 无 线 信 号 很 容 易 被 拦 截 ， 并 被 攻 击 者 利 用 。   该 项 研 究 中 显 示 了 身 体 取 代 空 气 作 为 媒 介 的 重 要 性 ， 当 然 你 需 要 触 碰 电 子 锁 位 置 ， 否 则 将 不 会 解 锁 。 假 如 你 的 身 体 在 移 动 ， 只 要 你 还 在 触 碰 门 锁 位 置 ， 解 锁 也 是 可 以 完 成 的 。 该 项 目 主 要 原 理 是 利 用 智 能 手 机 指 纹 传 感 器 或 笔 记 本 触 控 板 发 出 2 至 1 0   M H z   低 频 信 号 对 一 些 加 密 设 备 进 行 解 锁 ， 而 这 不 会 对 人 体 造 成 伤 害 。 资 深 作 家 S h y a m   G o l l a k o t a （ 华 盛 顿 大 学 计 算 机 科 学 与 工 程 助 理 教 授 ） 称 ： “ 迄 今 为 止 ， 指 纹 传 感 器 一 直 被 用 来 作 为 一 个 输 入 设 备 。 而 现 在 更 有 趣 的 是 ， 我 们 已 经 可 以 将 其 作 为 一 个 仅 限 于 人 体 的 传 输 设 备 。 ” 十 一 、 十 一 、 手 势 影 响 手 势 影 响 W i F i 信 号 泄 露 信 息 信 号 泄 露 信 息
上 海 交 通 大 学 、 南 佛 罗 里 达 大 学 和 波 士 顿 马 萨 诸 塞 大 学 的 一 组 研 究 人 员 展 示 了 一 种 新 技 术 ， 通 过 分 析 无 线 电 信 号 干 扰 ， 只 使 用 一 个 钓 鱼 W i F i 热 点 就 可 以 窃 取 私 人 信 息 。 这 项 技 术 被 称 为 W i n d T a l k e r ， 攻 击 通 过 读 取 叫 做 信 道 状 态 信 息 ( C S I ) 的 无 线 电 信 号 模 式 ， 嗅 探 用 户 在 手 机 触 摸 屏 或 计 算 机 键 盘 上 的 手 指 运 动 。   C S I 是 W i F i 协 议 的 一 部 分 ， 其 提 供 关 于 W i F i 信 号 状 态 的 一 般 信 息 。 “ W i n d T a l k e r 的 动 机 来 自 一 项 观 察 ， 移 动 设 备 上 的 击 键 将 导 致 不 同 的 手 部 覆 盖 和 手 指 运 动 ， 这 将 对 多 路 径 信 号 引 入 唯 一 的 干 扰 ， 并 且 可 以 通 过 信 道 状 态 信 息 ( C S I ) 反 映 出 来 ， 当 C S I 遇 到 公 共 W i F i ： 通 过 W i F i 信 号 来 传 递 您 的 手 机 密 码 。 对 手 可 以 利 用 C S I 波 动 和 击 键 之 间 的 强 相 关 性 来 推 断 用 户 的 号 码 输 入 。 ” 当 您 在 任 何 应 用 程 序 中 输 入 P I N 码 或 密 码 ， 或 者 滑 动 智 能 手 机 锁 定 屏 幕 模 式 时 ， 手 指 移 动 会 更 改 手 机 传 输 的 W i F i 信 号 ， 并 将 移 动 打 印 到 信 号 中 。 现 在 黑 客 控 制 了 该 设 备 所 连 接 的 公 共 W i - F i 热 点 ， 就 可 以 拦 截 、 分 析 和 反 向 工 程 处 理 这 些 信 号 ， 以 准 确 猜 测 您 输 入 到 手 机 或 密 码 输 入 框 中 的 敏 感 数 据 。 G e e k P w n ( 极 棒 ) 的 选 手 们 从 未 停 下 突 破 的 脚 步 ， 他 们 用 精 湛 的 技 术 一 次 次 挑 战 着 绝 地 。 你 能 想 象 用 鼻 子 解 锁 手 机 吗 ？ 你 听 说 过 用 P S 4 游 戏 打 《 超 级 马 里 奥 》 的 么 ？ 你 见 过 机 器 人 入 侵 办 公 室 ， 还 盗 取 计 算 机 数 据 的 么 ？ 爱 因 斯 坦 说 ： 想 象 力 比 知 识 更 为 重 要 。 爱 因 斯 坦 说 ： 想 象 力 比 知 识 更 为 重 要 。 G e e k P w n 2 0 1 7   选 手 招 募 现 已 启 动 ， 愿 拯 救 世 界 的 你 和 我 们 一 起 创 造 未 来 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理