Hvordan hackere kan stjæle dine adgangskoder over WiFi

Det ser ud til, at næsten alt er i stykker, når det kommer til sikkerhed på internettet. Vi har set selv de bedste sikkerhedssystemer, der har en eller flere fejl, der kan udnyttes til hackernes fordel. Nej, nogle professorer på tværs af tre universiteter har nu demonstreret, at brugen af ​​bankadgangskoder via WiFi ikke længere er sikkert. De kom op med et papir for at vise, hvordan hackere kan stjæle dine adgangskoder over WiFi. Det er, hvad vi snakker i denne artikel.

Hvordan hackere kan stjæle adgangskoder over WiFi

Problemet blev også rejst tidligere, men de beskrevne metoder var ikke så præcise og forudsigelige som WindTalker metode til at stjæle adgangskoder over WiFi. Blandt de mange metoder, der blev talt tidligere, var det bedste at placere en enhed mellem offeret og WiFi, der kunne læse trafikmønstre. Dette var det tætteste man kunne få indtil nu. De scannede (sniffede) pakker og forsøgte at hakke i ofrene for at finde ud af adgangskoderne.

WindTalker-metoden blev udtænkt og forklaret af professorer i University of Florida, Shanghai Jaio Tong University og University of Massachusetts. Papiret går ind i detaljer om, hvordan man stjæler adgangskoder ved hjælp af en fælles WiFi. Det betyder, at for metoden at arbejde, skal både offeret og hackeren være på samme WiFi. Det tillader disse hackere at læse offerets tastetryk.

Denne metode kræver ingen ekstra enhed mellem offer og hacker-enheder. De behøver ikke engang nogen software installeret på offrets enhed. Simpelthen ved at analysere trafikken parallelt kan hackerne, der bruger WindTalker-metoden, tjekke bevægelser af offerets fingerbevægelser. Papiret siger, at selv på en ny enhed er chancerne for at få den rigtige adgangskode i et enkelt forsøg 84 procent.

Læs : Wi-Fi Tips til internationale rejsende.

Hvad er WindTalker & hvordan virker det

WindTalker er navnet på den metode, der muliggør parallel scanning af WiFi-signaler, der opstår som følge af offerets enhed for at hente dataene, der skrives på enheden.

Den første del af metoden er at identificere signaler kommer fra offerets enhed. Bemærk, at hackerne ikke behøver nogen software, der skal installeres på ofrenes telefoner eller andre enheder, som de agter at hacke.

Det andet krav er at kunne bruge WiFi-netværket. Dette kunne være nemt på offentlige steder, hvor de har gratis WiFi. Hvis ikke, kan hackerne oprette et ad hoc-rogue WiFi-netværk og tilbyde det som gratis WiFi. Når offeret falder for det og forbinder det, er arbejdet med at stjæle information halvt færdigt.

Det sidste, der skal gøres, er at kontrollere bevægelserne af ofrenees fingre. Retningslinjerne og det tempo, som offeret bevæger fingrene på, og når han eller hun trykker på nøglerne, er noteret. Dette giver bort, at dataene bliver skrevet af offeret

Restrictions of WindTalker

Det første der kan ødelægge hackers forsøg, hvis offeret afbryder forbindelsen fra WiFi, før input- og indgangsmønsteret dekodes. Men metoden er hurtig, så chancerne er, at hackerne vil lykkes i deres bestræbelser.

Kravet om at skulle oprette forbindelse til WiFi-netværket gør det lidt svært. I tilfælde hvor gratis og offentlig WiFi ikke er til stede, skal ofrene oprette et offentligt netværk, som ikke er meget svært at gøre. Alle kan oprette en offentlig WiFi ved hjælp af deres Windows- eller Android-telefoner, tablets. Begge operativsystemer har mulighed for at oprette mobile hotspots og er nemme at oprette. Når WiFi er oprettet, er det ikke svært at få folk til at oprette forbindelse til det GRATIS ÅBNE netværk.

Enhedsmodeller spiller også en rolle i behandlingen af ​​data: det vil sige at overvåge ofrenees fingerbevægelser. Da formen og størrelsen varierer på tværs af forskellige telefon- og tablet-enheder, tager det lidt at forstå, at tastetrykket bliver sendt på WiFi. For eksempel vil tastaturet på en 8-tommers enhed variere fra en 11-tommers enhed, så det kan tage lidt tid at forstå bevægelserne.

Bortset fra ovenstående var der ingen begrænsninger og krav til WindTalker, som jeg kunne bemærke i dette papir.

"WindTalker er motiveret af den observation, at tastetryk på mobile enheder vil føre til forskellige hånddækning og fingerbevægelser, som vil introducere en unik forstyrrelse af WiFi-signalerne fra WiFi ", siger forskerne.

WindTalker overvåger blot fingerbevægelser og giver hackere alt, hvad der skrives på offeret.

WindTalker - Detaljer

Her er en video, der kan hjælpe dig med at forstå begrebet WindTalker i detaljer:

Du kan også downloade hele papiret mod et gebyr, hvis du ønsker det. Der kan være andre metoder til hvordan hackere kan stjæle dine adgangskoder via WiFi. Jeg vil nævne andre metoder, når og når jeg støder på dem.