Phenquestions
Zdi se, da je pri varnosti na internetu skoraj vse mogoče zlomiti. Videli smo celo najboljše varnostne sisteme, ki imajo eno ali več napak, ki jih je mogoče izkoristiti v korist hekerjev. Ne, nekateri profesorji na treh univerzah so zdaj dokazali, da uporaba bančnih gesel prek WiFi-ja ni več varna. Pripravili so članek, ki prikazuje, kako lahko hekerji ukradejo vaša gesla prek WiFi-ja. O tem bomo govorili v tem članku.
Kako hekerji lahko kradejo gesla prek WiFi-ja
Vprašanje je bilo postavljeno tudi v preteklosti, vendar opisane metode niso bile tako natančne in predvidljive kot WindTalker način za krajo gesel prek WiFi. Med mnogimi prej omenjenimi metodami je bilo najbolje, da se med žrtev in WiFi postavi neka naprava, ki lahko bere vzorce prometa. To je bilo najbližje do zdaj. Optično prebrali (povohali) pakete in poskušali vdreti v računalnike žrtev, da bi ugotovili gesla.
Metodo WindTalker so zasnovali in razložili profesorji na Univerzi na Floridi, Univerzi v Šanghaju Jaio Tong in Univerzi v Massachusettsu. Članek se poglobi v podrobnosti o tem, kako ukrasti gesla z uporabo običajnega WiFi-ja. To pomeni, da morata biti žrtev in heker na istem WiFi-ju, da deluje. To hekerjem omogoča, da preberejo žrtev tipke.
Ta metoda ne zahteva nobene dodatne naprave med napravami žrtve in hekerji. Ne potrebujejo niti programske opreme, nameščene na napravi žrtve. Preprosto z vzporednim analiziranjem prometa lahko hekerji z metodo WindTalker preverijo premike žrtev s prsti. Časopis pravi, da je tudi v novi napravi verjetnost, da boste v enem poskusu dobili pravo geslo, 84-odstotna.
Preberite: Nasveti za Wi-Fi za mednarodne popotnike.
Kaj je WindTalker in kako deluje
WindTalker je ime metode, ki omogoča vzporedno skeniranje WiFi signalov, ki izvirajo iz žrtvine naprave, za pridobivanje podatkov, ki se vnesejo v napravo.
Prvi del metode je prepoznavanje signalov, ki prihajajo iz naprave žrtve. Upoštevajte, da hekerji ne potrebujejo nobene programske opreme za namestitev na telefone žrtev ali druge naprave, ki jih nameravajo vdreti.
Druga zahteva je, da lahko uporabljate omrežje WiFi. To je lahko enostavno na javnih mestih, kjer imajo brezplačen WiFi. V nasprotnem primeru lahko hekerji ustvarijo ad hoc prevarantsko omrežje WiFi in ga ponudijo kot brezplačen WiFi. Ko žrtev pade nanjo in se z njo poveže, je delo kraje informacij na polovici.
Nazadnje je treba preveriti premike prstov žrtev. Zabeležijo se smeri in tempo, s katerim žrtev premika prste in ko pritiska tipke. To razkrije podatke, ki jih vnese žrtev
Omejitve sistema WindTalker
Prva stvar, ki lahko pokvari poskuse hekerjev, če se žrtev odklopi od WiFi-ja, preden se dešifrirata vhodni in vnosni vzorec. Toda metoda je hitra, zato so hekerji verjetno uspešni v svojih prizadevanjih.
Zahteva po povezavi z omrežjem WiFi je nekoliko težja. V primerih, ko brezplačnega in javnega WiFi ni, bodo morali žrtve ustvariti javno omrežje, kar pa ni zelo težko izvesti. Vsak lahko ustvari javni WiFi s svojimi telefoni s tabličnim računalnikom Windows ali Android. Oba operacijska sistema imata možnost ustvarjanja mobilnih dostopnih točk in ju je enostavno nastaviti. Ko je WiFi nastavljen, ni težko imeti ljudi, ki se povezujejo z omrežjem FREE OPEN.
Modeli naprav imajo tudi vlogo pri obdelavi podatkov: i.e. spremljanje premikov prstov žrtev. Ker se oblika in velikost med različnimi napravami telefonov in tabličnih računalnikov razlikujeta, je treba nekoliko razumeti pritiske tipk, ki se pošiljajo prek WiFi-ja. Na primer, tipkovnica 8-palčne naprave se bo razlikovala od 11-palčne naprave, zato lahko traja nekaj časa, da razumemo premike.
Razen zgoraj navedenega, v tem članku nisem mogel opaziti nobenih omejitev in zahtev za WindTalker.
"WindTalker je motiviran z ugotovitvijo, da bodo pritiski tipk na mobilnih napravah povzročili različno pokritost rok in premike prstov, kar bo uvedlo edinstveno motnjo v večpotnih signalih WiFi", pravijo raziskovalci.
Preprosto povedano, WindTalker spremlja premike prstov in hekerjem zagotavlja vse, kar je vtipkano na napravi žrtve.
WindTalker - Podrobnosti
Tu je video, ki vam bo pomagal podrobneje razumeti koncept WindTalkerja:
Če želite, boste morda želeli prenesti celoten članek z doplačilom. Obstajajo lahko tudi druge metode, kako lahko hekerji ukradejo vaša gesla prek WiFi-ja. Omenil bom druge metode, ko in ko jih naletim.
