搜索

[9891] 2016-03-08_看黑客如何隔空窃取手机中的账号密码！

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-03-08_看黑客如何隔空窃取手机中的账号密码！ 看 黑 客 如 何 隔 空 窃 取 手 机 中 的 账 号 密 码 ！ 简 单   F r e e B u f   2 0 1 6 - 0 3 - 0 8 与 电 脑 不 同 的 是 ， 手 机 中 存 着 用 户 的 各 种 类 型 信 息 ， 包 括 邮 箱 、 个 人 敏 感 信 息 、 银 行 信 息 等 等 。 基 于 此 ， 黑 客 们 已 与 电 脑 不 同 的 是 ， 手 机 中 存 着 用 户 的 各 种 类 型 信 息 ， 包 括 邮 箱 、 个 人 敏 感 信 息 、 银 行 信 息 等 等 。 基 于 此 ， 黑 客 们 已 经 悄 无 声 息 的 将 他 们 的 攻 击 方 向 转 移 到 了 移 动 平 台 上 。 经 悄 无 声 息 的 将 他 们 的 攻 击 方 向 转 移 到 了 移 动 平 台 上 。 安 全 研 究 员 们 每 周 都 会 新 发 现 一 些 i O S 平 台 的 e x p 或 者 安 卓 平 台 的 e x p ， 但 是 最 近 有 安 全 团 队 发 现 一 个 e x p 可 同 时 利 用 i O S 和 安 卓 两 个 平 台 。 由 以 色 列 特 拉 维 夫 大 学 、 以 色 列 理 工 学 院 、 澳 大 利 亚 阿 德 雷 德 大 学 组 成 的 安 全 研 究 团 队 发 现 了 一 种 攻 击 方 法 ， 能 窃 取 手 机 上 保 护 比 特 币 钱 包 、 A p p l e   P a y 账 户 以 及 其 他 敏 感 服 务 的 密 钥 ， 安 卓 系 统 和 i O S 系 统 的 手 机 均 受 影 响 。 该 团 队 之 前 研 究 出 了 很 多 入 侵 电 脑 和 窃 取 数 据 的 方 法 。 上 周 ， 该 团 队 刚 刚 研 究 出 了 从 气 隙 电 脑 中 窃 取 敏 感 数 据 （ 气 隙 电 脑 是 指 位 于 一 个 封 闭 空 间 ， 不 连 接 网 络 的 电 脑 ） 。 去 年 ， 他 们 还 演 示 了 通 过 一 个 无 线 电 接 收 器 和 一 块 披 萨 饼 从 电 脑 中 窃 取 解 密 密 钥 ； 还 演 示 只 触 摸 电 脑 底 架 就 能 窃 取 密 钥 。 侧 信 道 攻 击 侧 信 道 攻 击 最 近 发 现 的 这 个 e x p 是 一 个 不 具 有 攻 击 性 的 侧 信 道 攻 击 ： 通 过 分 析 内 存 利 用 模 式 或 者 分 析 解 密 过 程 中 设 备 发 出 的 电 磁 输 出 来 窃 取 系 统 的 加 密 密 钥 。 这 种 攻 击 针 对 的 是 椭 圆 曲 线 数 字 签 名 算 法 （ E C D S A ） — — 一 个 标 准 的 数 字 签 名 算 法 ， 广 泛 应 用 于 比 特 币 钱 包 和 A p p l e   P a y 等 应 用 中 ， 速 度 明 显 快 于 其 他 加 密 系 统 。 怎 样 窃 取 加 密 密 钥 ？ 怎 样 窃 取 加 密 密 钥 ？ 被 测 试 的 是 一 部 i P h o n e   4 ， 当 手 机 正 在 进 行 加 密 操 作 时 ， 研 究 员 在 手 机 周 围 放 置 了 一 个 2 美 元 的 磁 探 针 。 经 测 试 发 现 ， 周 围 散 发 着 足 够 多 的 电 磁 ， 完 全 能 够 窃 取 验 证 终 端 用 户 敏 感 数 据 和 金 融 信 息 的 密 钥 。
还 可 以 发 现 另 外 一 种 攻 击 方 法 ， 用 一 个 U S B 适 配 器 连 接 到 手 机 的 U S B 电 缆 ， 然 后 用 U S B 声 卡 捕 捉 信 号 。 “ 用 这 些 方 法 ， 我 们 可 以 从 i O S 设 备 上 的 O p e n S S L 和 C o r e B i t c o i n 窃 取 签 名 密 钥 ， 另 外 还 发 现 了 部 分 从 安 卓 设 备 O p e n S S L 和 i O S 设 备 C o m m o n C r y p t o 上 泄 露 的 密 钥 。 ” 安 全 研 究 员 们 还 在 S o n y - E r i c s s o n   X p e r i a   X 1 0   手 机 （ 安 卓 版 ） 上 试 验 了 他 们 的 e x p ， 结 果 是 攻 击 可 行 的 。 入 侵 行 为 需 要 攻 击 者 物 理 控 制 ， 或 者 至 少 接 近 一 个 磁 探 针 或 者 电 缆 。 一 个 易 受 攻 击 的 移 动 设 备 只 要 能 执 行 足 够 多 的 任 务 ， 就 能 找 出 上 千 个 E C D S A 签 名 。 受 影 响 的 设 备 受 影 响 的 设 备 i O S 系 统 7 . 1 . 2 至 8 . 3 版 本 易 受 侧 信 道 攻 击 ， 而 i O S 系 统 9 . x 版 本 中 有 对 抗 侧 信 道 攻 击 的 方 法 ， 所 以 不 受 影 响 。 但 是 对 于 i P h o n e 和 i P a d 用 户 来 说 就 不 那 么 幸 运 了 ， 只 要 他 们 安 装 了 易 受 攻 击 的 A P P ， 比 如 C o r e B i t c o i n ，   就 无 法 避 免 被 攻 击 。 O p e n S S L 1 . 0 . x 和 1 . 1 . x 版 本 也 易 受 攻 击 。 < 可 阅 读 原 文 ， 查 看 窃 取 密 钥 的 技 术 报 告 > *   参 考 来 源 ： t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理