Хакеры научились распознавать пароли без доступа к смартфону
На венской конференции по безопасности ACM CCS 2016 китайские хакеры выступили с интересным докладом. Его суть сводилась к тому, что не имея доступа к смартфону жертвы пин-коды и логины угадывались с вероятностью 33% по уровню Wi-Fi сигнала.
Китайцы заявили, что будь у них больше бета-тестеров, они бы увеличили точность: самообучаемая программа-сниффер эффективна при большом количестве жертв.
Метод распознавания паролей основан на анализе изменения служебного кода CSI (Channel State Information) беспроводной сети. CSI – часть Wi-Fi протокола, содержащая общую информацию о статусе сигнала.
Когда человек прикасается к экрану смартфона, мощность исходящего сигнала Wi-Fi меняется в зависимости от расположения пальца. Расшифровка CSI позволяет угадать пароль.
Для начала атаки в публичном заведении развертывается открытая Wi-Fi сеть. Видя приманку, жертва подсоединяется к ней. Для снижения помех расстояние между роутером и смартфоном должно быть не более 1.5 метров. Далее, сценарий следующий. Ничего не подозревающий пользователь заходит, скажем, на сайт платежной системы. Сниффер фиксирует момент входа на страницу авторизации и начинает активный обмен пакетами данных со смартфоном для создания постоянного плато сигнала. Дополнительно возросший трафик засечь невозможно, потому что он составляет всего 78 Кб/с, что капля в море на фоне многомегабитного канала. Во время ввода жертвой пин-кода каждое взаимодействие пальца с экраном отражается на временной диаграмме в виде пиков. Анализатор расшифровывает изменение CSI и сопоставляет ему цифровой код.
На пезентации метода сниффер предложил три пароля: 773919, 773619 и 773916. Правильным оказался 773919. Метод работает на любых моделях смартфонов, включая iPhone 7.
В 2015 году на той же конференции был показан алгоритм взлома пароля через анализ движения смартчасов над клавиатурой. Точность составила 65%.
Еще годом ранее хакеры продемонстрировали взлом микрофона смартфона для распознавания звуковых сигналов во время набора кода. Точность потрясла зал – 95%.
Нові деталі «плівок Міндіча»: детектив НАБУ Магамедрасулов розповів про «Мідас», прослуховування та тиск під час обшуків
Пляжний теніс: як молодий вид спорту став світовим трендом і чому Україна серед лідерів
Запис гри з пляжного тенісу в СЕТ 15.12.2025: жива динаміка та реальні емоції на корті
США формують новий альянс для зламу монополії Китаю на рідкоземельні метали
Google тестує браузер Disco, Meta готує конкурента GPT-5, а Пентагон масово впроваджує генеративний ШІ
WSJ: «мирний план» Трампа для України може супроводжуватися великою бізнес-угодою з РФ — що відомо
«Єрмака прибрали», але правила гри лишилися: про що говорять Шабунін і Ніколов
Кінець Голлівуду? Runway Gen-4.5, переклад у навушниках від Google та «ШІ-офіс» 2025: що реально змінилося
