搜索

[3105] 2016-08-28_研究者使用Wi-Fi信号窃取击键信息新式WiKey攻击可通过WiFi信号破解密码

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2016-08-28_研究者使用Wi-Fi信号窃取击键信息新式WiKey攻击可通过WiFi信号破解密码 研 究 者 使 用 W i - F i 信 号 窃 取 击 键 信 息   新 式 W i K e y 攻 击 可 通 过 W i F i 信 号 破 解 密 码 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 2 8 E 安 全 8 月 2 8 日 讯   密 歇 根 州 立 大 学 和 中 国 南 京 大 学 的 研 究 人 员 发 现 ， 利 用 平 路 由 的 W i F i 信 号 可 准 确 获 取 击 键 信 息 。 研 究 者 称 ， 在 W i f i 信 号 的 干 扰 降 到 最 低 时 ， 攻 击 者 可 以 利 用 路 由 的 W i f i 信 号 窃 取 笔 记 本 。 这 并 非 科 幻 片 桥 段 ， 因 为 科 学 家 们 已 经 做 过 技 术 演 示 ， 他 们 在 演 示 中 使 用 W i - F i 信 号 检 测 室 内 人 的 活 动 。 W i - F i 信 号 还 曾 被 用 来 读 取 手 势 和 唇 部 动 作 ， 所 以 ， 在 科 技 圈 ， W i - F i 信 号 的 准 确 性 已 然 确 立 。 W i K e y 利 用 现 有 设 备 实 施 攻 击 利 用 现 有 设 备 实 施 攻 击 在 这 个 名 为 W i K e y 的 试 验 中 ， 研 究 者 们 使 用 的 都 是 现 有 设 备 ， 如 T P - L i n k   T L - W R 1 0 4 3 N D   W i - F i 路 由 和 一 台 联 想 X 2 0 0 笔 记 本 。 为 了 收 集 W i - F i 信 号 的 细 微 变 化 ， 研 究 者 们 利 用 了 路 由 的 M I M O 功 能 ， 该 功 能 可 以 让 每 根 天 线 在 同 一 个 无 线 电 频 道 发 送 多 个 W i - F i 信 号 。 研 究 者 使 用 多 个 w i f i 信 号 像 扫 描 仪 一 样 扫 描 房 间 ， 把 房 间 图 谱 映 射 出 来 。 如 此 ， W i K e y 只 适 用 于 那 些 只 有 细 微 动 静 或 几 乎 没 有 人 类 活 动 的 房 间 。 W i K e y 使 用 使 用 W i - F i 信 号 的 细 微 切 换 检 测 键 盘 敲 击 信 号 的 细 微 切 换 检 测 键 盘 敲 击 当 一 个 人 在 笔 记 本 前 面 ， 开 始 打 字 时 ， 用 户 手 和 手 指 以 及 键 盘 的 细 微 切 换 可 造 成 W i - F i 信 号 的 变 换 ， W i K e y 就 能 捕 捉 这 种 变 化 。 “ 按 压 某 个 键 时 ， 手 和 手 指 的 移 动 有 独 一 无 二 的 样 子 和 方 向 ， 由 此 ， 在 频 道 状 态 信 息 C S I 数 值 的 时 间 序 列 中 会 产 生 一 种 独 一 无 二 的 模 式 。 ” 研 究 者 解 释 称 。 该 团 队 称 ， 通 过 训 练 一 种 特 殊 的 电 脑 运 算 法 则 ， 他 们 的 项 目 就 能 判 断 出 每 次 击 键 时 所 敲 击 的 具 体 是 哪 个 键 ， 最 终 就 可 以 重 现 用 户 笔 记 本 上 所 输 入 的 文 本 。
准 确 率 在 准 确 率 在 7 7 % 到 到 9 7 . 5 % 之 间 之 间 如 果 环 境 中 的 用 户 动 作 幅 度 极 小 ， 打 字 慢 ， 系 统 的 准 确 性 可 达 9 7 . 5 % 。 在 真 实 情 境 中 ， 由 于 W i - F i 信 号 场 的 干 扰 和 打 字 过 快 ， 系 统 的 准 确 率 处 于 7 7 . 4 3 % （ 3 0 个 样 本 数 据 ） 和 9 3 . 4 7 % （ 8 0 个 样 本 数 据 ） 之 间 。 虽 然 准 确 率 较 低 ， 但 许 多 威 胁 实 施 者 会 很 乐 意 知 道 你 四 分 之 三 的 密 码 。 这 种 攻 击 另 一 个 不 好 的 一 面 是 ， 在 真 实 情 境 中 ， 在 有 能 力 盗 取 目 标 用 户 的 密 码 前 ， 攻 击 者 需 要 时 间 训 练 W i K e y 。 此 外 ， 将 两 到 三 人 置 于 笔 记 本 前 ， 如 果 靠 得 非 常 近 ， 会 让 攻 击 者 束 手 无 策 ， 因 为 此 种 情 况 下 ， W i K e y 不 能 识 别 目 标 用 户 。 研 究 论 文 下 载 请 前 往 E 安 全 门 户 站 点 下 载 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理