搜索

[10784] 2016-12-02_WiFi信号干扰可以泄漏你的密码和敏感信息

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2016-12-02_WiFi信号干扰可以泄漏你的密码和敏感信息 W i F i 信 号 干 扰 可 以 泄 漏 你 的 密 码 和 敏 感 信 息 米 雪 儿   F r e e B u f   2 0 1 6 - 1 2 - 0 2 研 究 人 员 发 现 ， 你 在 手 机 上 输 入 密 码 时 ， 肢 体 动 作 会 干 扰 研 究 人 员 发 现 ， 你 在 手 机 上 输 入 密 码 时 ， 肢 体 动 作 会 干 扰 W i F i 信 号 ， 黑 客 可 通 过 分 析 信 号 ， 黑 客 可 通 过 分 析 W i F i 信 号 干 扰 ， 窃 取 你 的 敏 感 信 息 ， 信 号 干 扰 ， 窃 取 你 的 敏 感 信 息 ， 比 如 你 的 密 码 、 比 如 你 的 密 码 、 P I N s 以 及 按 键 信 息 等 。 以 及 按 键 信 息 等 。         近 日 ， 来 自 上 海 交 通 大 学 、 南 佛 罗 里 达 大 学 和 波 士 顿 马 萨 诸 塞 大 学 的 一 组 研 究 人 员 展 示 了 一 种 新 技 术 ， 通 过 分 析 无 线 电 信 号 干 扰 ， 只 使 用 一 个 钓 鱼 W i F i 热 点 就 可 以 窃 取 私 人 信 息 。 这 项 技 术 被 称 为 W i n d T a l k e r ， 攻 击 通 过 读 取 叫 做 信 道 状 态 信 息 ( C S I ) 的 无 线 电 信 号 模 式 ， 嗅 探 用 户 在 手 机 触 摸 屏 或 计 算 机 键 盘 上 的 手 指 运 动 。 C S I 是 W i F i 协 议 的 一 部 分 ， 其 提 供 关 于 W i F i 信 号 状 态 的 一 般 信 息 。 研 究 人 员 在 他 们 的 文 章 中 写 道 ： “ W i n d T a l k e r 的 动 机 来 自 一 项 观 察 ， 移 动 设 备 上 的 击 键 将 导 致 不 同 的 手 部 覆 盖 和 手 指 运 动 ， 这 将 对 多 路 径 信 号 引 入 唯 一 的 干 扰 ， 并 且 可 以 通 过 信 道 状 态 信 息 ( C S I ) 反 映 出 来 ， 当 C S I 遇 到 公 共 W i F i ： 通 过 W i F i 信 号 来 传 递 您 的 手 机 密 码 。 对 手 可 以 利 用 C S I 波 动 和 击 键 之 间 的 强 相 关 性 来 推 断 用 户 的 号 码 输 入 。 ” 这 就 是 一 个 攻 击 者 如 何 跟 踪 你 的 手 指 在 智 能 手 机 屏 幕 上 移 动 ：
当 您 在 任 何 应 用 程 序 中 输 入 P I N 码 或 密 码 ， 或 者 滑 动 智 能 手 机 锁 定 屏 幕 模 式 时 ， 手 指 移 动 会 更 改 手 机 传 输 的 W i F i 信 号 ， 并 将 移 动 打 印 到 信 号 中 。 现 在 ， 黑 客 控 制 了 该 设 备 所 连 接 的 公 共 W i - F i 热 点 ， 就 可 以 拦 截 、 分 析 和 反 向 工 程 处 理 这 些 信 号 ， 以 准 确 猜 测 您 输 入 到 手 机 或 密 码 输 入 框 中 的 敏 感 数 据 。 W i n d T a l k e r 攻 击 特 别 有 效 ， 因 为 它 不 需 要 任 何 访 问 受 害 者 的 电 话 ， 而 且 对 常 规 手 机 都 起 作 用 。 攻 击 需 要 黑 客 控 制 目 标 将 连 接 到 的 钓 鱼 W i F i 接 入 点 ， 并 收 集 W i F i 信 号 干 扰 。 W i n d T a l k e r 也 不 能 使 用 具 有 一 个 天 线 的 老 式 互 联 网 路 由 器 在 您 的 家 庭 周 围 广 播 W i - F i 信 号 ， 因 为 它 依 赖 于 一 种 称 为 多 输 入 多 输 出 ( M I M O ) 的 技 术 。
然 而 ， 这 不 是 问 题 ， 因 为 最 新 的 无 线 路 由 器 现 在 带 有 多 个 天 线 和 M I M O 技 术 ， 这 使 得 路 由 器 能 够 同 时 连 接 和 传 输 来 自 多 个 设 备 的 数 据 。 W i n d T a l k e r 攻 击 精 度 超 过 攻 击 精 度 超 过 6 8 % 研 究 人 员 在 几 个 手 机 的 真 实 场 景 中 测 试 了 W i n d T a l k e r 攻 击 ， 能 够 恢 复 通 过 中 国 支 付 服 务 支 付 宝 完 成 移 动 支 付 交 易 所 需 的 6 位 交 易 密 码 。 研 究 人 员 说 ： “ 评 估 结 果 表 明 ， 攻 击 者 可 以 以 很 高 的 成 功 率 恢 复 密 钥 。 在 实 践 中 ， 攻 击 者 有 更 多 的 选 择 来 实 现 用 户 特 定 的 训 练 。 例 如 ， 它 可 以 简 单 地 为 用 户 提 供 免 费 的 W i F i 接 入 ， 作 为 回 报 ， 受 害 者 应 该 通 过 点 击 指 定 的 号 码 完 成 在 线 训 练 。 模 仿 文 字 验 证 码 ， 要 求 受 害 者 输 入 选 择 的 数 字 ， 即 使 一 次 击 键 只 有 一 个 训 练 样 本 ， W i n d T a l k e r 仍 然 可 以 实 现 6 8 . 3 % 的 整 体 恢 复 率 。 ” W i n d T a l k e r 攻 击 的 准 确 性 基 于 手 机 型 号 不 同 ， 而 且 如 果 用 户 输 入 次 数 更 多 并 且 攻 击 者 在 其 上 收 集 更 多 数 据 ， 准 确 性 还 可 以 进 一 步 提 升 。 W i n d T a l k e r 攻 击 技 术 也 出 现 在 1 0 月 2 4 日 至 2 8 日 在 奥 地 利 维 也 纳 举 行 的 第 2 3 届 计 算 机 和 通 信 安 全 计 算 机 器 会 议 协 会 。 *   参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理