Атаката WindTalker използва CSI (channel state information) сигналите на мобилните устройства.
Когато използват сензорните дисплеи, потребителите по специфичен начин изкривяват околния Wi-Fi сигнал. Тези изкривявания могат да се прихванат и да се разберат въвежданите от потребителя данни и пароли.
Тази атака получи името WindTalker и бе представена по време на конференцията ACM Conference on Computer and Communications Securit в Австрия.
Задължително условие за осъществяването на WindTalker е наличието на собствена или друга Wi-Fi точка, чрез която се регистрират сигналите. Контролът върху Wi-Fi точката е необходим за да се разбере кога точно се въвежда PIN код или парола. Естествено, атакуващият може да компрометира чужда Wi-Fi точка и да разбере, кога потребителят посещава уеб-страница с авторизационна форма. Използват се съвременни Multiple-Input, Multiple-Output (MIMO) антенни конфигурации, контролерът в които използва малките фазови разлики между сигналите от антените.
Атаката се базира на използването на CSI радиосигналите, които са част от Wi-Fi протокола и дават основната информация за Wi-Fi сигнала. При използването на сензорни екрани CSI сигналите се изкривяват по специфичен начин и дават възможност за прихващане на чувствителна информация.
Чрез анализ на получения сигнал се постига точност от 68,3%. Точността зависи от модел на мобилното устройство и се повишава с получаването на повече данни.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
