Smartphone WiFi Signals Can Leak Your Keystrokes, Passwords, and PINs

Smartphone WiFi Signals Can Leak Your Keystrokes, Passwords, and PINs
10:34 15 Noyabr 2016
Ölkə mətbuatı
A- A+

The way users move fingers across a phone's touchscreen alters the WiFi signals transmitted by a mobile phone, causing interruptions that an attacker can intercept, analyze, and reverse engineer to accurately guess what the user has typed on his phone or in password input fields.

This type of attack, nicknamed WindTalker, is only possible when the attacker controls a rogue WiFi access point to collect WiFi signal disturbances.

Control over the WiFi access point is also imperial since the attacker must also know when to collect WiFi signals from the victim, in order to capture the exact moment when the target enters a PIN or password.
The attacker can achieve this by using the access over the WiFi access point to sniff the user's traffic and detect when he's accessing pages with authentication forms.

The attack sounds futuristic, but it's actually leveraging radio signals called CSI (Channel State Information). CSI is part of the WiFi protocol, and it provides general information about the status of the WiFi signal.

Because the user's finger moves across the smartphone when he types text, his hand alters CSI properties for the phone's outgoing WiFi signals, which the attacker can collect and log on the rogue access point.

By performing basic signal analysis and signal processing, an attacker can separate desired portions of the CSI signal and guess with an average accuracy of 68.3% the characters a user has typed.
WindTalker's accuracy is different based on smartphone models, but it can be improved the more the user types and the more data the attacker collects.

Researchers tested WindTalker in a real-world scenario by recovering the transaction PIN users need to enter to authorize AliPay mobile transactions, which are in most cases sent to a fixed range of IPs that the attacker can detect and use to initiate the PIN WiFi signal collection procedure.

Details about the real-world attack and WindTalker, in general, are available in a research paper titled "When CSI Meets Public WiFi: Inferring Your Mobile Phone Password via WiFi Signals."

The WindTalker attack was also presented at the 23rd ACM Conference on Computer and Communications Security, held in Vienna, Austria, at the end of October. The ACM CCS presentation is also available on YouTube, embedded below.

In the past, security researchers have carried out similar password inference attacks. Scientists have devised attacks that collect passwords or keystrokes via a smartphone or computer's microphone, via electromagnetic signals, motion sensors, and embedded cameras.


RƏYLƏR

BU KATEQORİYADAN DİGƏR XƏBƏRLƏR

Ölkə mətbuatında bugün »

Neftçala qazları piyada keçidindən keçir...

21 İyul 2017 14:55

Şahzadə Diananın şəxsi əşyaları sərgilənəcək - FOTO

21 İyul 2017 14:53

Azərbaycanın basketbol yığması Avropa çempionatında uğursuz çıxış edib

21 İyul 2017 14:52

Şok kadrlar: timsah öldürdüyü kişini qaytardı - VİDEO - FOTO

21 İyul 2017 14:52

Lapşin Rusiyaya verilir? - Ədliyyə Nazirliyi

21 İyul 2017 14:49

Bürclərə görə qadınlara necə kişi lazımdır: İntellektual, seksual, səxavətli, sadiq, yoxsa?

21 İyul 2017 14:48

Nərimanovda yaşayış binasında yanğın

21 İyul 2017 14:44

Bakıda 500-ə yaxın adam qida zəhərlənməsindən xəstəxanaya düşdü

21 İyul 2017 14:43

Paytaxtda yaşayış binasında yanğın

21 İyul 2017 14:42

"Qəbələ" köhnə tanışı ilə yenidən görüşəcək

21 İyul 2017 14:42

“Ərim məni əxlaqsız otellərə aparırdı” – HƏBSDƏ OLAN QADIN

21 İyul 2017 14:39

Arvadını əxlaqsızlıq yuvalarına apardı və... - Katibənin əri ilə birgə AĞLAGƏLMƏZ ƏMƏLLƏRİ

21 İyul 2017 14:38

İrem Derici Lider Şahinlə barışdı - FOTO

21 İyul 2017 14:37

Quraşdırılmış antivirus “Android” sistemli qurğuları mühafizə edəcək

21 İyul 2017 14:35

Bir böyrəyini itirən 8 yaşlı Sərvanın o biri böyrəyi də təhlükədə - YARDIM

21 İyul 2017 14:34

Terror təhlükəsi: Hava limanı boşaldıldı

21 İyul 2017 14:34

Nazirlik: Bu il Azərbaycanda 34 minə yaxın şəxs işlə təmin olunub

21 İyul 2017 14:32

IMF Yunanıstana yeni kreditin ayrılmasını təsdiq edib

21 İyul 2017 14:32

BŞTİ: Paytaxtda 2 yeni məktəb binası tikilir

21 İyul 2017 14:32

Daha bir türk serialı bitir

21 İyul 2017 14:32

Yaralılar var: Çində güclü partlayış

21 İyul 2017 14:29

Ukrayna mətbuatı: "Sarkisyan Ermənistanı Şimali Koreyanın aqibətinə sürükləyir"

21 İyul 2017 14:27

Öldürdü, gözlərini çıxartdı, sonra soyunub sevişməyə başladı: iki bacıdan DƏHŞƏTLİ ADDIM - FOTO/VİDEO

21 İyul 2017 14:23

Şəhriyar "Xəzər"ə keçdi - FOTOlar

21 İyul 2017 14:22

Fatih Terimin dava zamanı qaçdığı görüntülər ortaya çıxdı - VİDEO

21 İyul 2017 14:17

Nobel mükafatı laureatının kitabı Azərbaycan dilində işıq üzü görüb

21 İyul 2017 14:17

Məktəb direktorlarının diaqnostik qiymətləndirilməsi aparılacaq

21 İyul 2017 14:17

Novxanı çimərliyində gənc qadını döydülər

21 İyul 2017 14:15

Novxanı çimərliyində iyrənc olay: qadını döydülər

21 İyul 2017 14:14

Soçidə Azərbaycan və Rusiya prezidentləri arasında görüş olacaq

21 İyul 2017 14:12

Bu yol yüzminlərlə insanın işini asanlaşdıracaq - FOTO

21 İyul 2017 14:12

Məşhur uşaq mahnımız Rusiyanın verilişində əcnəbi dildə... - VİDEO

21 İyul 2017 14:12

Lalə Məmmədova qızları ilə belə dincəlir - FOTOlar

21 İyul 2017 14:12

"Oyunçulara dedim ki, başınızı dik tutun" - "Yagelloniya"nın baş məşqçisi

21 İyul 2017 14:12

Toy mərasimi zamanı tavan uçdu: yaralılar var - VİDEO - FOTO

21 İyul 2017 14:12

SORĞU: Bu bayraq hansı ölkəyə məxsusdur?

21 İyul 2017 14:12

İlham Əliyev Putinlə görüşəcək - Soçidə

21 İyul 2017 14:09

Bakıda güclü yanğın: Böyük tıxac yarandı

21 İyul 2017 14:08

Yoxa çıxan Maestro Ceyhunu tapdıq...

21 İyul 2017 14:03

ARDNF proqram təminatı və texniki xidmətlər almaq istəyir

21 İyul 2017 14:02

Müəllimi vəhşicəsinə qətlə yetirən terrorçular öldürüldü - FOTO

21 İyul 2017 13:58

Rusiyadan Lapşinin ekstradisiyası ilə bağlı AÇIQLAMA

21 İyul 2017 13:57

Şagirdi ilə intim münasibət: Şok yazışmaları yayıldı...

21 İyul 2017 13:57

Peskov: "Azərbaycan və Rusiya prezidentləri Soçidə görüşəcəklər"

21 İyul 2017 13:52

“Bakcell”in dəstəyi ilə “Təhsil Avtobusu-2017” Yay Məktəbi başlayır

21 İyul 2017 13:52

"Səbail" Səudiyyə Ərəbistanı klubu ilə bacarmadı

21 İyul 2017 13:52

"Arka sokaklar"ın məşhur cütlüyünün toy tarixi bəlli oldu - FOTO

21 İyul 2017 13:52

Sabah hava belə olacaq

21 İyul 2017 13:51

ABŞ vətəndaşlarına bu ölkəyə getməyi qadağan edəcək

21 İyul 2017 13:48

İş axtaranlar üçün çıxış yolları

21 İyul 2017 13:47