Smartphone WiFi Signals Can Leak Your Keystrokes, Passwords, and PINs

Smartphone WiFi Signals Can Leak Your Keystrokes, Passwords, and PINs
10:34 15 Noyabr 2016
Ölkə mətbuatı
A- A+

The way users move fingers across a phone's touchscreen alters the WiFi signals transmitted by a mobile phone, causing interruptions that an attacker can intercept, analyze, and reverse engineer to accurately guess what the user has typed on his phone or in password input fields.

This type of attack, nicknamed WindTalker, is only possible when the attacker controls a rogue WiFi access point to collect WiFi signal disturbances.

Control over the WiFi access point is also imperial since the attacker must also know when to collect WiFi signals from the victim, in order to capture the exact moment when the target enters a PIN or password.
The attacker can achieve this by using the access over the WiFi access point to sniff the user's traffic and detect when he's accessing pages with authentication forms.

The attack sounds futuristic, but it's actually leveraging radio signals called CSI (Channel State Information). CSI is part of the WiFi protocol, and it provides general information about the status of the WiFi signal.

Because the user's finger moves across the smartphone when he types text, his hand alters CSI properties for the phone's outgoing WiFi signals, which the attacker can collect and log on the rogue access point.

By performing basic signal analysis and signal processing, an attacker can separate desired portions of the CSI signal and guess with an average accuracy of 68.3% the characters a user has typed.
WindTalker's accuracy is different based on smartphone models, but it can be improved the more the user types and the more data the attacker collects.

Researchers tested WindTalker in a real-world scenario by recovering the transaction PIN users need to enter to authorize AliPay mobile transactions, which are in most cases sent to a fixed range of IPs that the attacker can detect and use to initiate the PIN WiFi signal collection procedure.

Details about the real-world attack and WindTalker, in general, are available in a research paper titled "When CSI Meets Public WiFi: Inferring Your Mobile Phone Password via WiFi Signals."

The WindTalker attack was also presented at the 23rd ACM Conference on Computer and Communications Security, held in Vienna, Austria, at the end of October. The ACM CCS presentation is also available on YouTube, embedded below.

In the past, security researchers have carried out similar password inference attacks. Scientists have devised attacks that collect passwords or keystrokes via a smartphone or computer's microphone, via electromagnetic signals, motion sensors, and embedded cameras.


RƏYLƏR

OXŞAR XƏBƏRLƏR

BU KATEQORİYADAN DİGƏR XƏBƏRLƏR

Ölkə mətbuatında bugün »

Astroloji proqnoz -

23 İyun 2017 02:33

Gecənin kulrnar vəhşəti - FOTO

23 İyun 2017 02:32

Bakıda işdən evə qayıdan qadın küçədə naməlum şəxslər tərəfindən döyülüb

23 İyun 2017 02:22

ABŞ HHQ Yəməndə 3 "Əl-Qaidə" terrorçusunu məhv ediblər

23 İyun 2017 02:22

Pirallahıda yük maşını yaşlı qadını vurub

23 İyun 2017 02:12

Rusiyaya tərəvəz daşıyan yük maşını qəza törətdi - FOTO/VİDEO

23 İyun 2017 02:08

Bakının məşhur restoranında bıçaqlanma hadisəsi baş verib

23 İyun 2017 02:02

Bakıda ər arvadını xəstəxanalıq etdi

23 İyun 2017 01:59

Dərman alarkən diqqətli olun!

23 İyun 2017 01:57

Bakıda DƏHŞƏTLİ QƏTL: Məşuqəsini ürəyindən vurdu, ana və oğulu da bıçaqladı

23 İyun 2017 01:38

Şimali Koreya ballistik raket üçün yeni mühərriki test edib

23 İyun 2017 01:38

Daşkəsəndə marixuana satmaq istəyən müəllim saxlanıldı

23 İyun 2017 01:34

Qaraçuxurda gənc qız bıçaqlanıb

23 İyun 2017 01:32

Sidney çimərliyində ev - FOTO

23 İyun 2017 01:32

Azərbaycanın Çexiyadakı Səfirliyində İslam Əməkdaşlıq Təşkilatının Praqa Qrupunun toplantısı və iftar yeməyi təşkil edilib (FOTO)

23 İyun 2017 01:29

Yük maşını avtobusa çırpıldı: 21 ölü, 22 yaralı

23 İyun 2017 01:24

Bakıda məşuqəsini qətlə yetirən şəxs daha iki nəfəri ağır yaralayıb

23 İyun 2017 01:22

BMT Dağlıq Qarabağ münaqişəsi zonasında atəşkəs rejiminin pozulmasından narahatdır

23 İyun 2017 01:08

"İqtisadiyyatda kasıb insanları görmək istəmirəm" -

23 İyun 2017 01:07

KXDR qitələrarası raket mühərrikini sınaqdan keçirdi

23 İyun 2017 00:59

Azərbaycanda İLK DƏFƏ: Görmə əngəlli insanlarla gözlərini paylaşırlar

23 İyun 2017 00:53

Bakıda 4 otaqlı evdə yanğın olub

23 İyun 2017 00:50

Daşkəsəndə qarmon müəllimi marixuana satarkən saxlanılıb

23 İyun 2017 00:47

Suraxanıda ev yandı

23 İyun 2017 00:44

Bakıda 4 otaqlı evdə yanğın baş verib

23 İyun 2017 00:44

Məhkumlara pizza qonaqlığı

23 İyun 2017 00:33

Konfederasiyalar kuboku:

23 İyun 2017 00:26

Aİ: Dağlıq Qarabağ münaqişəsində status-kvo dayanıqsızdır

23 İyun 2017 00:22

KK: Çili - Almaniya matçında qalib müəyyənləşmədi

23 İyun 2017 00:18

Hitlerin doğulduğu evə qiymət qoya bilmirlər

23 İyun 2017 00:17

Astroloji proqnoz - 23 iyun

23 İyun 2017 00:08

Dünya əhalisinin sayı 11 milyard nəfərə çatacaq

23 İyun 2017 00:05

Kurortda sessiyaya çəkildi - FOTO

23 İyun 2017 00:05

Boeing Airbus-ı qabaqlayıb

23 İyun 2017 00:05

Günün qoroskopu: hər şeydən qorxub çəkinməyə dəyməz

23 İyun 2017 00:05

Əkizlərinin adı bəlli oldu

23 İyun 2017 00:05

"Heydər" məscidində bayram namazı nə vaxt qılınacaq?

23 İyun 2017 00:05

Konfederasiyalar Kuboku: Çili-Almaniya matçında qalib müəyyənləşməyib

23 İyun 2017 00:02

Hacıqabulda “OKA” inəklə toqquşub, 5 nəfər yaralanıb - FOTO

22 İyun 2017 23:57

“Samsung” açılıb-bağlanan smartfon hazırlayır

22 İyun 2017 23:57

Hacıqabulda “OKA” iribuynuzlu heyvanla toqquşub:

22 İyun 2017 23:55

Kürdəmirə yağan yağış fəsadlar törətdi: "Qapı elə bir Kürdü" - VİDEO - FOTO

22 İyun 2017 23:52

Yeni doğulmuş uşağın dərisinə necə qulluq eləməli?

22 İyun 2017 23:52

Putin leysana baxmayaraq naməlum əsgərin məzarına çiçək qoydu – FOTO

22 İyun 2017 23:52

Mayk Pens: "Şimali Koreyaya qarşı "strateji səbr erası" başa çatıb"

22 İyun 2017 23:52

"Neçə illərdi ki, camaat sudan qırılır" - Heyvanlarla insanlar eyni yerdən su içir - VİDEO - FOTO

22 İyun 2017 23:47

Evdə hansı heyvanı saxlamaq?

22 İyun 2017 23:47

Bakı Formula-1-in Azərbaycan Qran-Prisini keçirməyə hazırdır

22 İyun 2017 23:43

Gözdə olan itdirsəyi necə müalicə edilir?

22 İyun 2017 23:42

Rusiyaya tərəvəz daşıyan "Volvo" qəza törətdi - VİDEO - FOTO

22 İyun 2017 23:42