搜索

[11256] 2017-04-19_通过手机传感器嗅探用户输入的密码内附攻击视频

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-04-19_通过手机传感器嗅探用户输入的密码内附攻击视频 通 过 手 机 传 感 器 嗅 探 用 户 输 入 的 密 码   |   内 附 攻 击 视 频 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 4 - 1 9 话 不 多 说 ， 直 接 上 攻 击 演 示 视 频 ！ 近 期 ， 研 究 人 员 发 现 了 一 种 恶 意 J a v a S c r i p t 文 件 。 这 种 恶 意 J S 文 件 能 够 在 用 户 毫 不 知 情 的 情 况 下 在 网 站 或 A p p 中 悄 悄 进 行 加 载 ， 当 用 户 使 用 智 能 手 机 访 问 网 站 或 A p p 时 ， 它 就 能 够 在 后 台 通 过 各 种 手 机 传 感 器 来 访 问 并 收 集 用 户 手 机 中 的 数 据 ， 攻 击 者 将 能 够 利 用 这 些 收 集 到 的 数 据 来 破 解 用 户 的 密 码 或 P I N 码 。 这 种 新 型 攻 击 技 术 是 由 英 国 纽 卡 斯 尔 大 学 的 一 个 安 全 研 究 团 队 发 现 的 ， 研 究 人 员 表 示 ， 这 种 恶 意 脚 本 能 够 利 用 2 5 种 不 同 的 传 感 器 来 收 集 数 据 ， 在 对 这 些 收 集 到 的 数 据 进 行 整 合 之 后 ， 攻 击 者 将 能 够 推 断 出 目 标 用 户 在 手 机 上 所 输 入 的 内 容 。
并 非 所 有 的 传 感 器 都 会 受 到 操 作 系 统 权 限 的 限 制 并 非 所 有 的 传 感 器 都 会 受 到 操 作 系 统 权 限 的 限 制 这 种 攻 击 技 术 之 所 以 能 够 存 在 ， 主 要 是 因 为 某 些 应 用 程 序 不 会 受 到 手 机 操 作 系 统 的 权 限 限 制 ， 例 如 W e b 浏 览 器 ， 而 像 这 样 的 A p p 将 能 够 访 问 手 机 所 有 的 传 感 器 数 据 。 根 据 目 前 智 能 手 机 内 置 的 权 限 模 型 ， 当 A p p 需 要 访 问 例 如 G P S 、 照 相 机 或 麦 克 风 这 样 的 传 感 器 时 ， 手 机 会 要 求 用 户 对 相 应 操 作 赋 权 ， 但 是 当 A p p 访 问 手 机 的 加 速 计 、 陀 螺 仪 、 N F C 和 重 力 感 应 器 的 数 据 时 ， 手 机 并 不 会 向 用 户 发 出 权 限 请 求 。 由 于 硬 件 成 本 不 高 ， 这 些 传 感 器 正 在 成 为 现 代 智 能 手 机 的 标 配 ， 但 移 动 端 操 作 系 统 更 新 升 级 的 脚 步 却 没 有 跟 上 ， 所 以 才 导 致 了 这 一 问 题 的 出 现 。 攻 击 依 赖 于 恶 意 攻 击 依 赖 于 恶 意 J a v a S c r i p t 代 码 代 码 为 了 验 证 这 种 攻 击 ， 研 究 人 员 编 写 了 一 个 名 叫 P I N l o g g e r . j s 的 J a v a S c r i p t 文 件 ， 这 个 文 件 能 够 访 问 这 些 不 受 系 统 权 限 控 制 的 传 感 器 ， 并 从 中 获 取 传 感 器 的 使 用 日 志 等 数 据 。 如 果 用 户 允 许 浏 览 器 或 者 已 被 感 染 的 A p p 在 手 机 后 台 运 行 的 话 ， 那 么 当 用 户 在 使 用 其 他 的 A p p 时 ， P I N l o g g e r . j s 脚 本 就 会 持 续 收 集 传 感 器 数 据 。 此 时 ， 用 户 在 任 何 时 候 所 输 入 的 P I N 码 以 及 密 码 都 会 被 P I N l o g g e r . j s 记 录 下 来 ， 而 这 些 数 据 将 会 发 送 至 攻 击 者 所 控 制 的 服 务 器 。 由 于 手 机 中 配 备 的 传 感 器 越 来 越 多 ， 所 以 攻 击 者 可 以 收 集 到 的 数 据 量 也 就 会 更 大 ， 这 也 将 导 致 攻 击 者 破 解 用 户 输 入 内 容 的 成 功 率 就 会 更 高 。 该 研 究 团 队 的 S i a m a k   S h a h a n d a s h t i 博 士 表 示 ： “ 这 就 好 比 是 在 玩 拼 图 一 样 ， 你 所 得 到 的 信 息 越 多 ， 你 就 能 够 越 快 拼 出 完 整 的 图 。 ” 攻 击 者 猜 测 攻 击 者 猜 测 P I N 码 的 准 确 率 非 常 高 码 的 准 确 率 非 常 高 研 究 人 员 表 示 ， 他 们 所 训 练 的 人 工 智 能 网 络 可 以 仅 仅 通 过 监 听 手 机 运 动 和 方 向 传 感 器 的 数 据 流 （ 这 种 数 据 无 需 特 殊 的 访 问 权 限 ） 来 破 解 用 户 的 密 码 。 据 了 解 ， 他 们 总 共 对 5 0 多 台 用 户 设 备 进 行 了 测 试 ， 而 在 他 们 的 首 次 测 试 中 ， 四 位 数 字 P I N 码 的 破 解 成 功 率 竟 高 达
7 4 % 。 在 对 神 经 网 络 进 行 了 进 一 步 训 练 之 后 ， 第 二 次 和 第 三 次 测 试 的 成 功 率 相 应 增 长 到 了 8 6 % 和 9 4 % 。 除 此 之 外 ， 研 究 人 员 也 对 破 解 算 法 进 行 了 升 级 ， 现 在 已 经 能 够 处 理 字 母 和 数 字 混 合 的 密 码 了 。 根 据 研 究 人 员 透 露 的 信 息 ， 他 们 这 项 研 究 的 目 的 是 为 了 提 高 厂 商 和 用 户 对 智 能 手 机 传 感 器 访 问 权 限 的 关 注 度 ， 因 为 目 前 的 移 动 操 作 系 统 厂 商 还 没 有 建 立 标 准 的 权 限 控 制 模 型 来 管 理 智 能 手 机 传 感 器 的 访 问 权 限 。 某 些 浏 览 器 厂 商 已 经 修 复 了 这 个 问 题 某 些 浏 览 器 厂 商 已 经 修 复 了 这 个 问 题 该 研 究 团 队 已 经 向 多 家 浏 览 器 厂 商 报 告 了 这 一 问 题 。 根 据 M o z i l l a 公 司 的 公 告 ， 火 狐 浏 览 器 已 经 从 v 4 6 版 本 开 始 限 制 J a v a S c r i p t 脚 本 访 问 手 机 的 运 动 和 方 向 传 感 器 。 除 此 之 外 ， 苹 果 公 司 也 已 经 在 i O S   9 . 3 的 S a f a r i 浏 览 器 中 采 取 了 类 似 的 限 制 措 施 。 但 需 要 注 意 的 是 ， 目 前 C h r o m e 浏 览 器 仍 然 存 在 这 一 问 题 。 对 此 ， 研 究 人 员 表 示 他 们 希 望 在 将 来 能 够 看 到 厂 商 从 系 统 层 出 发 来 解 决 这 一 问 题 ， 而 不 仅 仅 是 在 应 用 程 序 中 设 置 相 应 的 权 限 限 制 。 后 话 后 话 关 于 这 项 研 究 的 完 整 报 告 已 经 在 国 际 信 息 安 全 杂 志 上 发 表 了 ， 感 兴 趣 的 同 学 可 以 查 阅     h t t p : / / l i n k . s p r i n g e r . c o m / a r t i c l e / 1 0 . 1 0 0 7 / s 1 0 2 0 7 - 0 1 7 - 0 3 6 9 - x *   参 考 来 源 ： b l e e p i n g c o m p u t e r ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理