Smartphone WiFi Signals Can Leak Your Keystrokes, Passwords, and PINs

Smartphone WiFi Signals Can Leak Your Keystrokes, Passwords, and PINs
10:34 15 Noyabr 2016
Ölkə mətbuatı
A- A+

The way users move fingers across a phone's touchscreen alters the WiFi signals transmitted by a mobile phone, causing interruptions that an attacker can intercept, analyze, and reverse engineer to accurately guess what the user has typed on his phone or in password input fields.

This type of attack, nicknamed WindTalker, is only possible when the attacker controls a rogue WiFi access point to collect WiFi signal disturbances.

Control over the WiFi access point is also imperial since the attacker must also know when to collect WiFi signals from the victim, in order to capture the exact moment when the target enters a PIN or password.
The attacker can achieve this by using the access over the WiFi access point to sniff the user's traffic and detect when he's accessing pages with authentication forms.

The attack sounds futuristic, but it's actually leveraging radio signals called CSI (Channel State Information). CSI is part of the WiFi protocol, and it provides general information about the status of the WiFi signal.

Because the user's finger moves across the smartphone when he types text, his hand alters CSI properties for the phone's outgoing WiFi signals, which the attacker can collect and log on the rogue access point.

By performing basic signal analysis and signal processing, an attacker can separate desired portions of the CSI signal and guess with an average accuracy of 68.3% the characters a user has typed.
WindTalker's accuracy is different based on smartphone models, but it can be improved the more the user types and the more data the attacker collects.

Researchers tested WindTalker in a real-world scenario by recovering the transaction PIN users need to enter to authorize AliPay mobile transactions, which are in most cases sent to a fixed range of IPs that the attacker can detect and use to initiate the PIN WiFi signal collection procedure.

Details about the real-world attack and WindTalker, in general, are available in a research paper titled "When CSI Meets Public WiFi: Inferring Your Mobile Phone Password via WiFi Signals."

The WindTalker attack was also presented at the 23rd ACM Conference on Computer and Communications Security, held in Vienna, Austria, at the end of October. The ACM CCS presentation is also available on YouTube, embedded below.

In the past, security researchers have carried out similar password inference attacks. Scientists have devised attacks that collect passwords or keystrokes via a smartphone or computer's microphone, via electromagnetic signals, motion sensors, and embedded cameras.


RƏYLƏR

BU KATEQORİYADAN DİGƏR XƏBƏRLƏR

Ölkə mətbuatında bugün »

İki zənglə qarşısı alınan MÜHARİBƏ, ərazilərin qaytarılması üçün HAZIRLIQ… - GÜNÜN SİYASİ XÜLASƏSİ

21 Sentyabr 2017 20:03

Vüqar Rəhimzadə: "Azərbaycan Prezidenti BMT-nin ali tribunasından dünya ictimaiyyətinə mühüm mesajlar verdi"

21 Sentyabr 2017 20:02

İraqdakı azərbaycanlı İŞİD-çi ailələrin taleyi barədə şok təfərrüatlar -

21 Sentyabr 2017 20:02

Təhsil Nazirliyi yanında daimi şuralar məşvərətçi orqan kimi fəaliyyət göstərəcək

21 Sentyabr 2017 19:52

İtaliyanın məşhur dizayneri modapərəstləri BELƏ TƏƏCCÜBLƏNDİRDİ - FOTO

21 Sentyabr 2017 19:48

Sabah Azərbaycanda Avropa Çempionatı başlayır

21 Sentyabr 2017 19:44

Tramp Şimali Koreya barədə bəyanat verəcək

21 Sentyabr 2017 19:38

TDƏŞ Xarici İşlər Nazirlərinin qeyri-rəsmi iclası keçirilib

21 Sentyabr 2017 19:38

ÜTT 2017-ci ildə qlobal ticarət həcmindəki artım ilə bağlı proqnozunu yaxşılaşdırıb

21 Sentyabr 2017 19:32

İlham Əliyev Mali Prezidentini təbrik etdi

21 Sentyabr 2017 19:23

Dondurmadan 250 min AZN dəyərində "Porsche" qazandı -

21 Sentyabr 2017 19:16

Bakıda müğənniləri hədələyib pulunu alan şəxslərin məhkəməsi başlayıb

21 Sentyabr 2017 19:12

Tovuzda 11 yaşlı qız qoz ağacından yıxıldı - VƏZİYYƏTİ AĞIRDIR

21 Sentyabr 2017 19:08

Nizami metro stansiyasında sərnişinlərdən birinin vəziyyəti pisləşdi

21 Sentyabr 2017 19:05

"Etihad Airways" ödəniş sistemində yenilik edib

21 Sentyabr 2017 19:02

Xamaneyi: "Tramp aciz və başıboşdur"

21 Sentyabr 2017 18:59

AZTV sədrinə sui-qəsd ittihamı - 4,6 milyonluq DƏLƏDUZLUQ

21 Sentyabr 2017 18:53

TDƏŞ Xarici İşlər Nazirlərinin qeyri-rəsmi iclası keçirilib

21 Sentyabr 2017 18:52

Bakı-Sumqayıt avtobuslarında reyd

21 Sentyabr 2017 18:42

Azərbaycanda qəbul və buraxılış imtahanları bundan sonra belə olacaq - YENİ QAYDALAR

21 Sentyabr 2017 18:39

Qəbul imtahanında MÜHÜM YENİLİK: fənlərin sayı 3-ə endirildi, buraxılış imtahanı isə...

21 Sentyabr 2017 18:38

DİM: Qəbul imtahanlarında fənlərin sayı azaldılacaq

21 Sentyabr 2017 18:37

“Android” əməliyyat sistemində yeni mobil ziyanverici proqram aşkarlanıb

21 Sentyabr 2017 18:35

AZTV sədrinə sui-qəsddə təqsirləndirilən şəxs həbs edilib

21 Sentyabr 2017 18:34

Azərbaycan tranzit daşımalar üzrə “e-TİR” layihəsinə qoşulur

21 Sentyabr 2017 18:32

Kartof börəyinin hazırlanması

21 Sentyabr 2017 18:30

Aleksandr Novak: "Hazırkı neft qiymətləri hamıya uyğundur"

21 Sentyabr 2017 18:27

"Qəbələ" - "Neftçi" oyununu kim idarə edəcək?

21 Sentyabr 2017 18:27

Hicran Hüseynova: “Məqsədimiz Azərbaycanda mövcud olan ailə mühitli cəmiyyəti qorumaqdır”

21 Sentyabr 2017 18:27

İranın Azərbaycandakı səfiri “APA Holdinq”də olub - FOTOLAR

21 Sentyabr 2017 18:24

Kasıb necə VARLANA BİLƏR? - Hər kəsi zəngin edəcək YƏHUDİ ÜSULLARI

21 Sentyabr 2017 18:23

İlham Əliyev Mali Prezidentini təbrik edib

21 Sentyabr 2017 18:23

Azərbaycan Premyer Liqasında VI turun hakim təyinatları açıqlanıb

21 Sentyabr 2017 18:22

Bakıda “Mübarizlər” yarışı keçiriləcək

21 Sentyabr 2017 18:19

Zakir Həsənov komandirlərə yeni tapşırıqlar

21 Sentyabr 2017 18:15

Şadlıq sarayında namaz qılmaq düzgündürmü? - VİDEO

21 Sentyabr 2017 18:13

Səngəçal terminalının genişləndirilməsi işləri 99,8% icra olunub

21 Sentyabr 2017 18:12

Nazirlər Kabinetində 2018-ci il üzrə dövlət büdcəsinin və icmal büdcənin layihələrinə baxılıb

21 Sentyabr 2017 18:12

Telefonlara ekran qoruyucusunu bu üsulla taxın

21 Sentyabr 2017 18:11

Mətanətin bu geyimi söz-söhbət yaratdı

21 Sentyabr 2017 18:09

Xarici işlər naziri Trampı təhqir etdi

21 Sentyabr 2017 18:08

Azərbaycan Prezidenti Mali dövlət başçısını təbrik edib

21 Sentyabr 2017 18:07

Qazaxıstan - Azərbaycan gənclər günlərinə star verildi - FOTOLAR

21 Sentyabr 2017 18:07

Türkiyə ordusu sərhədi keçdi

21 Sentyabr 2017 18:03

Atalığından hamilə qalan 12 yaşlı qızın körpəsi öldü

21 Sentyabr 2017 17:59

Suriyadan atılan mərmi Türkiyə ərazisinə düşüb

21 Sentyabr 2017 17:59

Bakıda II “Bankçılıq Forumu” keçiriləcək

21 Sentyabr 2017 17:57

Yaponiya Mərkəzi Bankı uçot dərəcəsini dəyişməyib

21 Sentyabr 2017 17:57

Mister Bin: "Toni Bleyrin baş nazir olacağı ağlıma gəlməzdi" - MÜSAHİBƏ - FOTOLAR

21 Sentyabr 2017 17:53

"SOCAR Polymer" layihəsi üzrə işlər qrafikə uyğun irəliləyir

21 Sentyabr 2017 17:52