Phenquestions
Sembra che quasi tutto sia fragile quando si tratta di sicurezza su Internet. Abbiamo visto anche i migliori sistemi di sicurezza avere uno o più difetti che possono essere sfruttati a vantaggio degli hacker. No, alcuni professori di tre università hanno ora dimostrato che l'uso di password bancarie tramite WiFi non è più sicuro. Hanno escogitato un documento per mostrare come gli hacker possono rubare le tue password tramite WiFi. Di questo parleremo in questo articolo.
Come gli hacker possono rubare le password tramite WiFi
Il problema è stato sollevato anche in passato, ma i metodi descritti non erano accurati e prevedibili come i WindTalker metodo per rubare le password tramite WiFi. Tra i molti metodi discussi in precedenza, la soluzione migliore era posizionare un dispositivo tra la vittima e il WiFi in grado di leggere i modelli di traffico. Questo era il più vicino che si potesse ottenere, fino ad ora. Hanno scansionato (sniffato) i pacchetti e hanno cercato di hackerare i computer delle vittime per scoprire le password.
Il metodo WindTalker è stato ideato e spiegato dai professori dell'Università della Florida, della Shanghai Jaio Tong University e dell'Università del Massachusetts. Il documento approfondisce i dettagli su come rubare le password utilizzando un comune WiFi. Ciò significa che affinché il metodo funzioni, sia la vittima che l'hacker dovrebbero essere sullo stesso WiFi. Ciò consente a quegli hacker di leggere i tasti premuti dalla vittima.
Questo metodo non richiede alcun dispositivo aggiuntivo tra i dispositivi della vittima e dell'hacker. Non hanno nemmeno bisogno di alcun software installato sul dispositivo della vittima. Semplicemente analizzando il traffico in parallelo, gli hacker che utilizzano il metodo WindTalker possono verificare i movimenti dei movimenti delle dita della vittima. Il giornale dice che anche su un nuovo dispositivo, le possibilità di successo di ottenere la password giusta nel singolo tentativo sono dell'84 percento.
Leggere: Suggerimenti Wi-Fi per viaggiatori internazionali.
Che cos'è WindTalker e come funziona
WindTalker è il nome dato al metodo che consente la scansione parallela dei segnali WiFi provenienti dal dispositivo della vittima per recuperare i dati digitati sul dispositivo.
La prima parte del metodo consiste nell'identificare i segnali provenienti dal dispositivo della vittima. Nota che gli hacker non hanno bisogno di alcun software da installare sui telefoni delle vittime o su altri dispositivi che intendono hackerare.
Il secondo requisito è poter utilizzare la rete WiFi. Questo potrebbe essere facile nei luoghi pubblici dove hanno il WiFi gratuito. In caso contrario, gli hacker possono creare una rete WiFi canaglia ad hoc e offrirla come WiFi gratuito. Una volta che la vittima ci casca e si connette, il lavoro di furto di informazioni è a metà.
L'ultima cosa da fare è controllare i movimenti delle dita delle vittime. Vengono annotate le direzioni e il ritmo con cui la vittima muove le dita e quando preme il tasto(i). Questo fornisce i dati digitati dalla vittima
Restrizioni di WindTalker
La prima cosa che può rovinare i tentativi degli hacker se la vittima si disconnette dal WiFi prima che l'input e il pattern di input vengano decodificati. Ma il metodo è veloce, quindi è probabile che gli hacker riescano nei loro sforzi.
Il requisito di doversi connettere alla rete WiFi lo rende un po' difficile. Nei casi in cui il WiFi pubblico e gratuito non sia presente, le vittime dovranno creare una rete pubblica non molto difficile da realizzare. Chiunque può creare un Wi-Fi pubblico utilizzando i propri telefoni e tablet Windows o Android. Entrambi i sistemi operativi hanno la possibilità di creare hotspot mobili e sono facili da configurare. Una volta configurato il WiFi, non è difficile avere persone che si connettono alla rete FREE OPEN.
Anche i modelli di dispositivo svolgono un ruolo nell'elaborazione dei dati: i.e. monitorare i movimenti delle dita delle vittime. Poiché la forma e le dimensioni variano tra i diversi telefoni e tablet, ci vuole un po' per capire le sequenze di tasti che vengono inviate sul WiFi. Ad esempio, la tastiera di un dispositivo da 8 pollici varierà da un dispositivo da 11 pollici e quindi potrebbe volerci del tempo per capire i movimenti.
Oltre a quanto sopra, non c'erano restrizioni e requisiti di WindTalker che potevo notare in questo documento.
"WindTalker è motivato dall'osservazione che i tasti premuti sui dispositivi mobili porteranno a una diversa copertura della mano e ai movimenti delle dita, che introdurranno un'interferenza unica ai segnali multi-percorso del WiFi" affermano i ricercatori.
In poche parole, WindTalker monitora i movimenti delle dita e fornisce agli hacker tutto ciò che viene digitato sul dispositivo della vittima.
WindTalker - Dettagli
Ecco un video che ti aiuterà a comprendere nel dettaglio il concetto di WindTalker:
Potresti anche voler scaricare l'intero documento a pagamento, se lo desideri. Potrebbero esserci altri metodi su come gli hacker possono rubare le tue password tramite WiFi. Citerò altri metodi man mano che li incontrerò.
