SafeUM
Home Блог Услуги Скачать Помощь О нас Пополнить
EN
RU

Axarhöfði 14, 110 Reykjavik, Iceland

Iceland - 2015
SafeUM
Блог
Услуги
Скачать
Помощь
О нас
Пополнить
Меню
RU
Язык
EN
RU
Архив
TOP Security!
15 Ноя 2016

Придуман способ воровать пин-код смартфона без взлома и троянов

Технический блогер обнародовал детали нового способа взлома персональных данных пользователя через его мобильный телефон при помощи Wi-Fi сигнала.

Метод разблокировки своего смартфона с помощью PIN-кода может быть небезопасен. В популярном блоге бывшего технического директора компании SpringSource (создателя Java-фреймворка Spring) Адриана Колье (Adrian Colyer) The Morning Paper появилось описание нового вида взлома гаджетов, код в которых вводится контактным способом.

Чтобы отследить набор PIN-кода, злоумышленники используют анализ Wi-Fi-сигнала. Взлом устройства происходит следующим образом. Хакер создает удаленную точку беспроводного доступа, выбрав своей жертвой, к примеру, посетителя кафе, сидящего за столиком со смартфоном в руках.

Колье утверждает, что сигнал Wi-Fi устройства зависит в числе прочего и от положения пальцев пользователя, набирающего пин-код. Таким образом, анализируя и интерпретируя колебания Wi-Fi-сигнала, злоумышленник может узнать вводимый в этот момент на гаджете код, например, для оплаты в платежной системе.

Анализ изменений в Wi-Fi-сигнале на специальном ПО для идентификации вводимого пин-кода

Такого вида атака на устройство получила название WindTalker («Говорящий с ветром») – отсылка к известным индейцам-шифровальщикам из племени навахо. В отличие от других способов взлома устройств, например, определяющих пароли по звуку нажимаемых клавиш или отслеживающих движение рук (или компьютерной мыши) пользователя, этот способ не требует непосредственного доступа к гаджету – при этом как смартфону, так и обычному «мобильнику» - и подключения к нему по уже существующим в этой зоне Wi-Fi каналам.

Анализ микропомех

WindTalker сопоставляет данные Wi-Fi сигнала и изменения в нем, которые являются результатом движений пальцев пользователя и того, как он держит смартфон. Микропомехи создают уникальный паттерн во временном ряде Channel State Information (CSI). После этого вся информация собирается в специальной программе и анализируется с помощью алгоритмов.

Как отмечает автор поста со ссылкой на людей, опробовавших WindTalker и волонтеров-владельцев счетов платежной системы Alipay, попытка взлома показала три возможных пароля платежной системы, один из которых подошел. «Таким образом, наиболее уязвимыми оказываются приложения, позволяющие пользователям пробовать вводить пароль многократно», - резюмирует Адриан Колье.

Взлом по звуку и движениям

Напомним, что вычисление персональных данных по сигналам неоднократно использовалось в хакерских технологиях. К примеру, смарт-часы узнавали пароль с точностью до 65%, отлеживая движение руки пользователя над клавиатурой. С точностью до 94% микрофон смартфона по звуку определял последовательность нажатия клавиш на гаджете и так далее.

Что касается технологии Wi-Fi, ранее она уже рассматривалась для использования в целях слежки за людьми. Одна из разработок предлагала с помощью Wi-Fi находить людей в соседних помещениях, отслеживая и действия и передвижения, вплоть до получения изображения, сравнимого с видеорядом камер.

Теги:
Wi-Fi пароль
Источник:
CNews
1458
ДРУГИЕ НОВОСТИ
3 Июль 2020 safeum news imgage Полиция произвела множество арестов, взломав защищённый мессенджер
4 Май 2020 safeum news imgage Европол сообщил об аресте членов польской хак-группы Infinity Black
12 Дек 2019 safeum news imgage Шифрование под угрозой. Как это отразится на нас
4 Ноя 2019 safeum news imgage Должны ли важные решения приниматься на основании лишь фактов, или интуиция имеет право на жизнь?
7 Июнь 2018 safeum news imgage Ворующий данные вирус для роутеров умеет обходить шифрование
4 Июнь 2018 safeum news imgage Мошенники атакуют пользователей сервиса Booking.com
1 Июнь 2018 safeum news imgage Оператор крупнейшей точки обмена трафиком подал в суд на немецкую спецслужбу
30 Май 2018 safeum news imgage ФБР выявило два инструмента северокорейских кибершпионов
29 Май 2018 safeum news imgage Новый закон позволил европейцам требовать миллиарды у Google и Facebook
25 Май 2018 safeum news imgage Предустановленное вредоносное ПО обнаружили на сотнях моделей смартфонов
24 Май 2018 safeum news imgage GPS-трекеры для домашних животных позволяют следить за их хозяевами
23 Май 2018 safeum news imgage К Google подали иск из-за слежки за пользователями iPhone
21 Май 2018 safeum news imgage Данные о местоположении всех смартфонов в США оказались в открытом доступе
18 Май 2018 safeum news imgage Власти США запустили фальшивое ICO
17 Май 2018 safeum news imgage Хакеры похитили сотни миллионов у банков Мексики
Все новости
SafeUM
Конфиденциальность Правила использования Наши технологии О компании
Контакты
Скачать
SafeUM © Безопасный универсальный мессенджер

Axarhöfði 14,
110 Reykjavik, Iceland

Iceland - 2015