如何判断笔记本被黑客攻击(黑客攻击的四个阶段)
E安全8月28日讯 密歇根州立大学和中国南京大学的研究人员发现,利用平路由的WiFi信号可准确获取击键信息。研究者称,在Wifi信号的干扰降到最低时,攻击者可以利用路由的Wifi信号窃取笔记本。
这并非科幻片桥段,因为科学家们已经做过技术演示,他们在演示中使用Wi-Fi信号检测室内人的活动。Wi-Fi信号还曾被用来读取手势和唇部动作,所以,在科技圈,Wi-Fi信号的准确性已然确立。
WiKey利用现有设备实施攻击
在这个名为WiKey的试验中,研究者们使用的都是现有设备,如TP-Link TL-WR1043ND Wi-Fi路由和一台联想X200笔记本。
为了收集Wi-Fi信号的细微变化,研究者们利用了路由的MIMO功能,该功能可以让每根天线在同一个无线电频道发送多个Wi-Fi信号。
研究者使用多个wifi信号像扫描仪一样扫描房间,把房间图谱映射出来。如此,WiKey只适用于那些只有细微动静或几乎没有人类活动的房间。
WiKey使用Wi-Fi信号的细微切换检测键盘敲击
当一个人在笔记本前面,开始打字时,用户手和手指以及键盘的细微切换可造成Wi-Fi信号的变换,WiKey就能捕捉这种变化。
“按压某个键时,手和手指的移动有独一无二的样子和方向,由此,在频道状态信息CSI数值的时间序列中会产生一种独一无二的模式。”研究者解释称。
该团队称,通过训练一种特殊的电脑运算法则,他们的项目就能判断出每次击键时所敲击的具体是哪个键,最终就可以重现用户笔记本上所输入的文本。
准确率在77%到97.5%之间
如果环境中的用户动作幅度极小,打字慢,系统的准确性可达97.5%。在真实情境中,由于Wi-Fi信号场的干扰和打字过快,系统的准确率处于77.43%(30个样本数据)和93.47%(80个样本数据)之间。
虽然准确率较低,但许多威胁实施者会很乐意知道你四分之三的密码。
这种攻击另一个不好的一面是,在真实情境中,在有能力盗取目标用户的密码前,攻击者需要时间训练WiKey。此外,将两到三人置于笔记本前,如果靠得非常近,会让攻击者束手无策,因为此种情况下,WiKey不能识别目标用户。
研究论文下载请点击此处。
原文地址:https://www.easyaq.com/newsdetail/id/1067289664.shtml
E安全注:本文系E安全编辑报道,转载请联系授权,并保留出处与链接,不得删减内容。联系方式:① 微信号zhu-geliang ②邮箱eapp@easyaq.com
@E安全,最专业的前沿网络安全媒体和产业服务平台,每日提供优质全球网络安全资讯与深度思考,欢迎关注微信公众号「E安全」(EAQapp),或登E安全门户网站www.easyaq.com , 查看更多精彩内容。
相关文章
- 2条评论
- 辙弃寺瞳2024-03-25 17:21:22
- 房间图谱映射出来。如此,WiKey只适用于那些只有细微动静或几乎没有人类活动的房间。 WiKey使用Wi-Fi信号的细微切换检测键盘敲击 当一个人在笔记本前面,开始打字时,用户手和手指以