搜索

[5373] 2018-09-11_手机锁屏密码被扬声器出卖

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-09-11_手机锁屏密码被扬声器出卖 手 机 锁 屏 密 码 被 扬 声 器 出 卖 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 题 记 ： 题 记 ： 声 呐 探 测 作 为 一 项 攻 击 技 术 ， 十 分 鲜 见 ， 可 是 ， 用 声 音 作 为 攻 击 的 案 例 早 在 4 8 年 前 就 已 经 出 现 ， 该 声 音 攻 击 者 还 是 最 早 被 冠 以 黑 客 称 号 的 ， 那 时 候 连 电 脑 都 没 有 普 及 ， 可 以 说 他 是 黑 客 的 开 山 鼻 祖 。 1 9 7 0 年 ， 2 6 岁 的 美 国 人 J o h n   D r a p e r ， 用 麦 片 盒 里 赠 送 的 哨 子 对 着 电 话 吹 口 哨 ， 口 哨 所 产 生 2 6 0 0 赫 兹 声 波 可 以 让 电 话 系 统 误 以 为 电 话 中 断 而 终 止 计 费 ， 从 而 让 他 继 续 免 费 打 电 话 。 于 7 2 年 被 电 话 公 司 发 现 后 ， 入 狱 2 个 月 。 他 被 黑 客 圈 称 为 嘎 吱 上 尉 ， 因 为 那 个 麦 片 的 牌 子 就 叫 嘎 吱 嘎 吱 船 长 。 后 来 ， 他 成 立 了 自 己 的 安 全 公 司 。 P S ： 嘎 吱 上 尉 参 加 过 越 战 ， 1 9 6 8 年 被 空 军 开 除 。 他 受 到 反 文 化 运 动 的 熏 陶 ， 成 为 其 中 独 特 的 一 份 子 。 英 国 兰 卡 斯 特 大 学 与 瑞 典 林 雪 平 大 学 的 联 合 团 队 所 发 现 一 种 新 颖 ， 甚 至 略 带 科 幻 色 彩 的 技 术 — — 能 够 悄 无 声 息 地 发 现 用 于 保 护   A n d r o i d   智 能 手 机 的 解 锁 图 形 ， 并 将 其 称 之 为 “ S o n a r S n o o p ” 。 “ S o n a r S n o o p ” 技 术 技 术 这 种 被 称 为 “ S o n a r S n o o p ” 的 技 术 ， 其 基 本 原 理 与 蝙 蝠 通 过 声 波 反 射 确 认 空 间 内 物 体 位 置 的 方 法 如 出 一 辙 。 一 旦 目 标 设 备 被 恶 意 应 用 程 序 所 控 制 ， 该 智 能 手 机 的 扬 声 器 即 会 发 出 人 耳 听 不 到 的 1 8   k H z ~ 2 0   k H z 声 音 频 段 。 在 用 户 进 行 手 机 解 锁 时 ， 发 出 的 声 波 会 反 射 回 手 机 麦 克 风 处 并 被 录 制 保 存 。 通 过 针 对 不 同 设 备 的 机 器 学 习 算 法 （ 主 要 针 对 不 同 机 型 的 扬 声 器 与 麦 克 风 位 置 做 出 调 整 ） ， 攻 击 者 将 能 够 利 用 回 声 数 据 推 断 手 指 的 位 置 与 移 动 轨 迹 。
从 技 术 角 度 讲 ， 这 种 方 法 属 于 一 类 旁 道 攻 击 — — 因 为 其 直 接 利 用 系 统 的 天 然 特 性 ， 而 无 需 涉 及 任 何 缺 陷 或 漏 洞 （ 2 0 1 8 年 早 些 时 候 曝 光 的   M e l t d o w n   与   S p e c t r e     C P U   缓 存 定 时 攻 击 也 属 于 这 类 方 法 ） 。 在 实 施 此 类 攻 击 时 ， 由 于 其 会 需 要 主 动 生 成 声 音 方 能 起 效 ， 因 此 其 被 称 为 主 动 声 学 攻 击 方 法 — — 与 收 集 自 然 发 生 的 被 动 攻 击 方 法 相 对 。 攻 击 是 否 有 效 性 测 试 结 果 攻 击 是 否 有 效 性 测 试 结 果 根 据 针 对 三 星 S 4 手 机 的 测 试 ， S o n a r S n o o p   确 实 能 够 起 效 ： 研 究 人 员 在 受 试 者 毫 不 知 情 的 前 提 下 ， 将 可 能 的 解 锁 图 形 范 围 缩 小 了 7 0 % 。 很 多 朋 友 可 能 会 对 此 表 示 质 疑 — — 考 虑 到   A n d r o i d   的 九 点 式 网 格 能 够 构 成 数 十 万 种 可 能 的 图 形 ， 这 样 的 范 围 缩 小 效 果 似 乎 并 无 意 义 。 但 事 实 证 明 ， 大 多 数 人 只 会 从 一 小 部 分 常 见 图 形 中 进 行 选 择 。 五 分 之 一 的 “ 锁 屏 图 形 ” 为 1 2 种 常 见 图 形 。
由 于 设 备 会 限 制 错 误 的 尝 试 次 数 ， 因 此 缩 小 可 能 范 围 将 给 攻 击 者 带 来 极 大 帮 助 。 研 究 人 员 们 表 示 ： 我 们 的 方 法 可 以 轻 松 应 用 于 其 它 场 景 及 设 备 类 型 。 总 体 来 讲 ， 我 们 的 成 果 代 表 着 一 种 新 的 安 全 威 胁 类 别 。 攻 击 暂 无 法 轻 易 成 功 攻 击 暂 无 法 轻 易 成 功 实 际 上 ， 利 用 声 音 以 意 想 不 到 的 方 式 回 避 安 全 保 护 机 制 并 不 算 什 么 新 鲜 事 物 。 有 研 究 人 员 最 近 发 现 ， 声 音 收 集 甚 至 有 助 于 “ 读 取 ” 用 户 的 屏 幕 显 示 内 容 。 2 0 1 8 年 早 些 时 候 ， 来 自 以 色 列 的 研 究 团 队 就 提 出 可 以 利 用 扬 声 器 进 行 隔 空 攻 击 。 在 此 之 前 ， 亦 有 “ F a s n m i t t e r ” 实 验 尝 试 通 过 风 扇 噪 音 进 行 信 息 传 递 。 研 究 人 员 们 甚 至 想 到 如 何 从 处 于 法 拉 第 笼 内 的 设 备 处 窃 取 数 据 — — 这 听 起 来 似 乎 毫 无 可 能 ， 但   M A G N E T O   与   O D I N I   两 个 概 念 验 证 项 目 已 经 证 明 其 确 实 可 行 。 “ S o n a r S n o o p ” 攻 击 的 起 效 前 提 ， 是 在 目 标 手 机 上 首 先 安 装 恶 意 应 用 程 序 。 因 此 ， 大 家 不 必 担 心 自 己 在 咖 啡 厅 里 被 周 遭 人 士 盗 取 了 解 锁 图 形 — — 至 少 在 未 经 预 先 计 划 的 情 况 下 不 太 可 能 。 另 外 ， 也 没 有 任 何 证 据 表 明 此 种 方 法 已 经 被 用 于 实 际 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 快 禁 用 “ 语 音 助 手 ” ！ 黑 客 可 利 用 超 声 波 劫 持 所 有 主 流 语 音 识 别 平 台 网 络 攻 击 有 新 招 ： 通 过 数 据 交 互 的 声 音 提 取 秘 钥 L i n u x 木 马 每 隔 3 0 秒 进 行 一 次 截 屏 ， 并 能 够 保 存 声 音 记 录 美 国 众 议 院 通 过 新 法 案 ， 制 裁 国 家 支 持 黑 客 行 为 特 朗 普 的 数 字 战 略 ： 社 交 媒 体 成 为 新 型 战 争 武 器 特 朗 普 ： 中 国 “ 黑 ” 的 希 拉 里 的 电 子 邮 件   |   2 0 1 1 年 后 的 O p e n S S H 版 本 面 临 O r a c l e 攻 击   |   加 拿 大 航 空 手 机 应 用 被 黑 客 入 侵 关 于 工 控 系 统 安 全 的 几 点 新 共 识
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理