Phenquestions
Изглежда, че почти всичко е чупливо, що се отнася до сигурността в Интернет. Виждали сме дори най-добрите системи за сигурност, които имат един или повече недостатъци, които могат да бъдат използвани в полза на хакерите. Не, някои преподаватели от три университета сега демонстрираха, че използването на банкови пароли през WiFi вече не е безопасно. Те излязоха с хартия, за да покажат как хакерите могат да откраднат паролите ви през WiFi. За това ще говорим в тази статия.
Как хакерите могат да крадат пароли през WiFi
Въпросът беше повдигнат и в миналото, но описаните методи не бяха толкова точни и предвидими като WindTalker метод за кражба на пароли през WiFi. Сред многото методи, за които се говори по-рано, най-добрият залог беше да се постави някакво устройство между жертвата и WiFi, което можеше да чете модели на трафика. Това беше най-близкото, което можеше да получи досега. Те сканираха (подушиха) пакети и се опитаха да проникнат в компютрите на жертвите, за да разберат паролите.
Методът WindTalker е разработен и обяснен от преподаватели от Университета на Флорида, университета Шанхай Джайо Тонг и Университета на Масачузетс. Хартията се задълбочава в подробности за това как да открадне пароли с помощта на общ WiFi. Това означава, че за да работи методът, жертвата и хакерът трябва да са на един и същ WiFi. Това позволява на тези хакери да четат клавишите на жертвата.
Този метод не изисква никакво допълнително устройство между жертвата и хакерските устройства. Те дори не се нуждаят от никакъв софтуер, инсталиран на устройството на жертвата. Просто като анализират паралелно трафика, хакерите, използвайки метода WindTalker, могат да проверят движенията на движенията на пръстите на жертвата. Вестникът казва, че дори на ново устройство шансовете за успех да се получи правилната парола при единичен опит са 84 процента.
Прочети: Wi-Fi съвети за международни туристи.
Какво е WindTalker и как работи
WindTalker е името, дадено на метода, който позволява паралелно сканиране на WiFi сигнали, произтичащи от устройството на жертвата, за извличане на данните, въведени на устройството.
Първата част от метода е да се идентифицират сигналите, идващи от устройството на жертвата. Имайте предвид, че хакерите не се нуждаят от софтуер, който да бъде инсталиран на телефоните на жертвите или други устройства, които те възнамеряват да хакнат.
Второто изискване е да можете да използвате WiFi мрежата. Това може да е лесно на обществени места, където имат безплатен WiFi. Ако не, хакерите могат да създадат ad hoc измамна WiFi мрежа и да я предложат като безплатен WiFi. След като жертвата си падне и се свърже с нея, работата по кражбата на информация е свършена наполовина.
Последното нещо, което трябва да направите, е да проверите движенията на пръстите на жертвите. Указанията и темпото, с които жертвата движи пръстите си и когато тя или той натиска клавиш (и), се отбелязват. Това дава данните, които въвежда жертвата
Ограничения на WindTalker
Първото нещо, което може да развали опитите на хакерите, ако жертвата прекъсне връзката с WiFi преди декодирането на входния и входния модел. Но методът е бърз, така че шансовете са успешни в начинанията си.
Изискването за свързване с WiFi мрежата го прави малко трудно. В случаите, когато няма безплатен и обществен WiFi, жертвите ще трябва да създадат обществена мрежа, което не е много трудно да се направи. Всеки може да създаде обществен WiFi, използвайки своите телефони, таблети с Windows или Android. И двете операционни системи имат възможност да създават мобилни точки за достъп и са лесни за настройка. След като WiFi е настроен, не е трудно хората да се свързват към мрежата FREE OPEN.
Моделите на устройства също играят роля в обработката на данни: i.д. наблюдение на движенията на пръстите на жертвите. Тъй като формата и размерът се различават при различните телефони и таблети, отнема малко време, за да се разберат натисканията на клавишите, изпращани по WiFi. Например клавиатурата на 8-инчово устройство ще се различава от 11-инчовото устройство и затова може да отнеме известно време, за да разберете движенията.
Освен горното, нямаше ограничения и изисквания на WindTalker, които можех да забележа в тази статия.
„WindTalker е мотивиран от наблюдението, че натискането на клавиши на мобилни устройства ще доведе до различно покритие на ръцете и движенията на пръстите, което ще въведе уникална намеса в многопосочните сигнали на WiFi“, казват изследователите.
Най-просто казано, WindTalker следи движенията на пръстите и предоставя на хакерите всичко, което се въвежда на устройството на жертвата.
WindTalker - Подробности
Ето видео, което ще ви помогне да разберете подробно концепцията на WindTalker:
Може да искате да изтеглите цялата хартия срещу заплащане, ако желаете. Може да има и други методи за това как хакерите могат да откраднат паролите ви през WiFi. Ще спомена други методи, както и когато ги срещна.
