搜索

[5945] 2019-06-03_安卓智能手机中出现新型攻击，利用NFC引发幽灵触摸

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-17
2019-06-03_安卓智能手机中出现新型攻击，利用NFC引发幽灵触摸 安 卓 智 能 手 机 中 出 现 新 型 攻 击 ， 利 用 N F C 引 发 幽 灵 触 摸 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 日 本 东 京 早 稻 田 大 学 的 学 者 发 现 一 种 名 为 “ T a p   ' n   G h o s t ” 的 新 型 攻 击 ， 利 用 N F C 引 导 智 能 手 机 出 现 幽 灵 触 摸 。 据 外 媒 报 道 ， 现 代 安 卓 智 能 手 机 很 容 易 受 到 一 种 名 为 现 代 安 卓 智 能 手 机 很 容 易 受 到 一 种 名 为 “ T a p   ' n   G h o s t ” 的 新 型 攻 击 ， 这 种 攻 击 会 让 手 机 进 行 不 需 要 的 新 型 攻 击 ， 这 种 攻 击 会 让 手 机 进 行 不 需 要 的 操 作 。 的 操 作 。 此 次 攻 击 利 用 了 软 件 和 硬 件 两 方 面 的 缺 陷 ， 甚 至 对 最 新 款 智 能 手 机 也 有 效 。 它 适 用 于 大 多 数 支 持 N F C 技 术 、 带 有 电 容 触 摸 屏 的 智 能 手 机 ， 电 容 触 摸 屏 是 目 前 最 常 见 的 智 能 手 机 触 摸 屏 技 术 。   三 位 日 本 东 京 早 稻 田 大 学 的 学 者 发 现 并 记 录 了 T a p   ' n   G h o s t 攻 击 。 一 个 5 毫 米 厚 铜 表 连 接 到 一 个 D D S 信 号 发 生 器 、 高 压 变 压 器 、 一 个 电 池 组 、 N F C 读 写 器 和 一 台 电 脑 就 可 以 进 行 攻 击 。 这 个 设 备 可 能 看 起 来 很 笨 重 ， 但 研 究 团 队 表 示 ， 它 可 以 嵌 入 它 可 以 嵌 入 普 通 桌 子 、 咖 啡 桌 等 智 能 手 机 可 能 会 放 在 上 面 的 物 件 中 。 普 通 桌 子 、 咖 啡 桌 等 智 能 手 机 可 能 会 放 在 上 面 的 物 件 中 。   攻 击 包 括 两 个 步 骤 。 一 旦 用 户 将 智 能 手 机 放 在 攻 击 平 台 附 近 ， 在 N F C 范 围 （ 4 到 1 0 厘 米 ） 内 ， N F C 读 写 器 就 可 以 获 取 设 备 的 基 本 信 息 ， 并 触 发 以 下 三 种 操 作 之 一 。 打 开 手 机 并 访 问 一 个 特 定 的 U R L （ 不 需 要 交 互 ） ； 让 智 能 手 机 配 对 恶 意 蓝 牙 设 备 （ 需 要 交 互 ） ； 或 者 让 用 户 连 接 到 恶 意 W i F i 网 络 （ 需 要 交 互 ） 。
  默 认 情 况 下 ， A n d r o i d 设 备 一 直 寻 找 附 近 的 N F C 传 输 。 操 作 触 发 之 后 ， 攻 击 进 入 第 二 阶 段 ， 攻 击 者 可 以 使 用 铜 板 干 操 作 触 发 之 后 ， 攻 击 进 入 第 二 阶 段 ， 攻 击 者 可 以 使 用 铜 板 干 扰 触 摸 屏 。 扰 触 摸 屏 。 由 于 电 容 式 触 摸 屏 是 一 组 电 极 ， 在 触 摸 交 互 过 程 中 ， 电 极 之 间 会 交 换 小 电 流 ， 因 此 ， 额 外 的 感 应 噪 声 会 导 致 屏 幕 上 出 现 幽 灵 触 摸 。 幽 灵 触 摸 劫 持 用 户 点 击 的 幽 灵 触 摸 劫 持 用 户 点 击 的 “ 否 否 ” 并 将 其 应 用 于 并 将 其 应 用 于 “ 是 是 ” ， 从 而 允 许 智 能 手 机 连 接 到 一 个 流 氓 ， 从 而 允 许 智 能 手 机 连 接 到 一 个 流 氓 W i F i 网 络 ， 网 络 ， 或 连 接 恶 意 蓝 牙 。 或 连 接 恶 意 蓝 牙 。   早 稻 田 研 究 小 组 表 示 ， 他 们 在 7 款 智 能 手 机 上 测 试 了 G h o s t   ' n   T a p 攻 击 ， 其 中 有 5 款 被 攻 击 。 这 种 攻 击 不 仅 适 用 于 智 能 这 种 攻 击 不 仅 适 用 于 智 能 手 机 ， 也 适 用 于 支 持 手 机 ， 也 适 用 于 支 持 N F C 的 电 容 触 摸 屏 设 备 ， 比 如 自 动 取 款 机 、 投 票 机 、 显 示 屏 等 。 的 电 容 触 摸 屏 设 备 ， 比 如 自 动 取 款 机 、 投 票 机 、 显 示 屏 等 。   幸 运 的 是 ， 幸 运 的 是 ， T a p   ' n   G h o s t 攻 击 并 不 容 易 进 行 。 攻 击 并 不 容 易 进 行 。 首 先 ， 攻 击 的 范 围 是 有 限 的 ， 用 户 需 将 设 备 放 置 在 伪 装 的 攻 击 平 台 附 近 。 其 次 ， 由 于 每 款 智 能 手 机 都 使 用 不 同 的 电 容 触 屏 技 术 ， 所 以 每 款 手 机 都 需 要 不 同 频 率 的 特 殊 信 号 。 这 意 味 着 攻 击 者 需 要 事 先 知 道 受 害 者 的 智 能 手 机 型 号 ， 并 相 应 地 配 置 攻 击 平 台 。  
早 稻 田 大 学 的 研 究 小 组 表 示 ， 这 种 攻 击 可 以 很 容 易 地 在 软 件 和 硬 件 两 方 面 得 到 缓 解 。 比 如 ， 可 以 修 改 A n d r o i d 操 作 系 统 ， 引 入 一 个 弹 出 窗 口 ， 在 设 备 启 动 N F C 操 作 之 前 询 问 用 户 的 权 限 。 其 次 ， 可 在 电 容 触 摸 屏 技 术 中 添 加 信 号 噪 声 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 赚 得 盆 满 钵 满 ， G a n d C r a b 勒 索 软 件 即 将 “ 跑 路 ” ！ 安 恒 信 息 范 渊 ： 网 络 安 全 是 智 慧 城 市 健 康 发 展 的 根 基 以 色 列 一 所 学 校 正 在 秘 密 培 养 网 络 战 士 … … W i n d o w s 拜 拜 ！ 俄 罗 斯 军 方 计 划 使 用 自 己 的 系 统 A s t r a   L i n u x 遇 到 勒 索 软 件 只 能 乖 乖 交 钱 ？ 可 利 用 闪 存 特 性 恢 复 旧 文 件 美 国 参 议 员 再 次 写 信 ： 担 心 中 国 在 美 制 造 的 地 铁 … … ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理