Wi-Fi сигналът може да се използва за прихващане на паролите от смартфона

15.11.2016 | 14:45
по статията работи: econ.bg
Задължително условие за осъществяването на WindTalker е наличието на собствена или друга Wi-Fi точка, чрез която се регистрират сигналите
Wi-Fi сигналът може да се използва за прихващане на паролите от смартфона
Снимка: под лиценза на creative commons

Атаката WindTalker използва CSI (channel state information) сигналите на мобилните устройства. Когато използват сензорните дисплеи, потребителите по специфичен начин изкривяват околния Wi-Fi сигнал. Тези изкривявания могат да се прихванат и да се разберат въвежданите от потребителя данни и пароли, предаде kaldata.com. 

Тази атака получи името WindTalker и бе представена по време на конференцията ACM Conference on Computer and Communications Securit в Австрия. 

Задължително условие за осъществяването на WindTalker е наличието на собствена или друга Wi-Fi точка, чрез която се регистрират сигналите. 

Контролът върху Wi-Fi точката е необходим за да се разбере кога точно се въвежда PIN код или парола. Естествено, атакуващият може да компрометира чужда Wi-Fi точка и да разбере, кога потребителят посещава уеб-страница с авторизационна форма. 

Използват се съвременни Multiple-Input, Multiple-Output (MIMO) антенни конфигурации, контролерът в които използва малките фазови разлики между сигналите от антените. Атаката се базира на използването на CSI радиосигналите, които са част от Wi-Fi протокола и дават основната информация за Wi-Fi сигнала. 

При използването на сензорни екрани CSI сигналите се изкривяват по специфичен начин и дават възможност за прихващане на чувствителна информация. Чрез анализ на получения сигнал се постига точност от 68,3%. Точността зависи от модел на мобилното устройство и се повишава с получаването на повече данни.

Оцени статията:
0/0
Коментирай
Моля, пишете на кирилица! Коментари, написани на латиница, ще бъдат изтривани.
Предложи
корпоративна публикация
SIXENSE GROUP - СИКСЕНС ГРУП SIXENSE Group е глобална компания, базирана на 5 континента, развиваща...
Венто - К ООД Проектиране, изграждане, монтаж и продажба на вентилационни и климатични системи.
Интерлийз ЕАД Лизинг на оборудване, транспорни средства, леки автомобили и др.
Резултати | Архив
  • Премиерът Бойко Борисов се срещна с руския премиер Дмитрий Медведев в Туркменистан
  • Най-старата коневъдна ферма в света
  • Женевски конвенции
  • Най-старата коневъдна ферма в света
  • Зимна приказка
Събеседване: - Защо искате да работите при нас? - Аз съм счетоводител, с 20 години стаж, както и голям опит! - Колко преви 2+2? - А колко трябва да прави? - Кога ви е удобно да започнете?
На този ден 29.02   1288 г. – В Шотландия се приема закон, според който на 29 февруари жена може да предложи брак на мъж. 1712 г. – В Швеция този ден е последван от 30 февруари,...