Phenquestions
Det ser ud til, at næsten alt er knækkeligt, når det kommer til sikkerhed på Internettet. Vi har set selv de bedste sikkerhedssystemer med en eller flere fejl, der kan udnyttes til hackernes fordel. Nej, nogle professorer på tværs af tre universiteter har nu vist, at det ikke længere er sikkert at bruge bankadgangskoder via WiFi. De kom med et papir for at vise, hvordan hackere kan stjæle dine adgangskoder via WiFi. Det er det, vi vil tale om i denne artikel.
Hvordan hackere kan stjæle adgangskoder via WiFi
Spørgsmålet blev også rejst tidligere, men de beskrevne metoder var ikke så nøjagtige og forudsigelige som WindTalker metode til at stjæle adgangskoder via WiFi. Blandt de mange metoder, der blev talt tidligere, var det bedste valg at placere en enhed mellem offeret og WiFi, der kunne læse trafikmønstre. Dette var det nærmeste man kunne komme indtil nu. De scannede (sniffede) pakker og forsøgte at hacke sig ind i ofrenes computere for at finde ud af adgangskoderne.
WindTalker-metoden blev udtænkt og forklaret af professorer ved University of Florida, Shanghai Jaio Tong University og University of Massachusetts. Papiret dykker ned i detaljer om, hvordan man stjæler adgangskoder ved hjælp af en fælles WiFi. Dette betyder, at for at metoden skal fungere, skal både offeret og hacker have samme WiFi. Det giver disse hackere mulighed for at læse ofrets tastetryk.
Denne metode kræver ingen ekstra enhed mellem offer- og hacker-enheder. De har ikke engang brug for software installeret på offerets enhed. Simpelthen ved at analysere trafikken parallelt kan hackere ved hjælp af WindTalker-metoden tjekke bevægelserne for ofrets fingerbevægelser. Avisen siger, at selv på en ny enhed er chancerne for succes for at få den rigtige adgangskode i det enkelte forsøg 84 procent.
Læs: Wi-Fi-tip til internationale rejsende.
Hvad er WindTalker, og hvordan fungerer det?
WindTalker er navnet på metoden, der tillader parallel scanning af WiFi-signaler, der stammer fra offerets enhed for at hente de data, der skrives på enheden.
Den første del af metoden er at identificere signalerne fra offerets enhed. Bemærk, at hackerne ikke har brug for software, der skal installeres på ofrenes telefoner eller andre enheder, som de agter at hacke.
Det andet krav er at kunne bruge WiFi-netværket. Dette kunne være let på offentlige steder, hvor de har gratis WiFi. Hvis ikke, kan hackerne oprette et ad hoc rogue WiFi-netværk og tilbyde det som gratis WiFi. Når offeret falder for det og opretter forbindelse til det, er arbejdet med at stjæle information halvt udført.
Den sidste ting at gøre er at kontrollere bevægelserne af ofrenes fingre. Retningen og tempoet, som offeret bevæger fingrene med, og når hun eller han trykker på en eller flere taster, noteres. Dette giver de data, som offeret skriver, væk
Restriktioner for WindTalker
Den første ting, der kan ødelægge hackers forsøg, hvis offeret afbrydes fra WiFi, inden input- og inputmønsteret afkodes. Men metoden er hurtig, så chancerne er, at hackere vil lykkes i deres bestræbelser.
Kravet om at skulle oprette forbindelse til WiFi-netværket gør det lidt svært. I tilfælde hvor gratis og offentlig WiFi ikke er til stede, bliver ofrene nødt til at oprette et offentligt netværk, der ikke er meget svært at gøre. Alle kan oprette en offentlig WiFi ved hjælp af deres Windows- eller Android-telefoner, tablets. Begge operativsystemer har mulighed for at oprette mobile hotspots og er nemme at konfigurere. Når WiFi er konfigureret, er det ikke svært at få folk til at oprette forbindelse til det GRATIS ÅBNE netværk.
Enhedsmodeller spiller også en rolle i behandlingen af data: i.e. overvågning af ofrene for fingerbevægelser. Da form og størrelse varierer på tværs af forskellige telefon- og tablet-enheder, tager det lidt at forstå tastetryk, der sendes på WiFi. For eksempel vil tastaturet på en 8-tommers enhed variere fra en 11-tommers enhed, så det kan tage lidt tid at forstå bevægelserne.
Bortset fra ovenstående var der ingen begrænsninger og krav fra WindTalker, som jeg kunne bemærke i dette papir.
"WindTalker er motiveret af observationen om, at tastetryk på mobile enheder vil føre til forskellig hånddækning og fingerbevægelser, som vil introducere en unik interferens med WiFi-multisportsignalerne" siger forskerne.
Kort sagt, WindTalker overvåger fingerbevægelser og giver hackere alt hvad der bliver skrevet på offeret.
WindTalker - Detaljer
Her er en video, der hjælper dig med at forstå konceptet med WindTalker i detaljer:
Det kan også være en god idé at downloade hele papiret mod et gebyr. Der kan være andre metoder til, hvordan hackere kan stjæle dine adgangskoder via WiFi. Jeg vil nævne andre metoder, når og når jeg støder på dem.
