Phenquestions
Nampaknya hampir semuanya mudah pecah dalam hal keselamatan di Internet. Kami telah melihat bahkan sistem keselamatan terbaik yang mempunyai satu atau lebih kekurangan yang dapat dimanfaatkan untuk kepentingan penggodam. Tidak, sebilangan profesor di tiga universiti sekarang telah menunjukkan bahawa menggunakan kata laluan perbankan melalui WiFi tidak lagi selamat. Mereka datang dengan kertas untuk menunjukkan bagaimana penggodam dapat mencuri kata laluan anda melalui WiFi. Itulah yang akan kita bincangkan dalam artikel ini.
Bagaimana penggodam dapat mencuri kata laluan melalui WiFi
Masalah ini dibangkitkan pada masa lalu juga, tetapi kaedah yang dijelaskan tidak tepat dan dapat diramalkan seperti WindTalker kaedah untuk mencuri kata laluan melalui WiFi. Di antara banyak kaedah yang dibincangkan sebelumnya, pertaruhan terbaik adalah meletakkan beberapa peranti antara mangsa dan WiFi yang dapat membaca corak lalu lintas. Ini adalah yang paling hampir, sehingga sekarang. Mereka mengimbas (mengendus) paket dan cuba meretas komputer mangsa untuk mengetahui kata laluan.
Kaedah WindTalker dirancang dan dijelaskan oleh profesor di University of Florida, Shanghai Jaio Tong University, dan University of Massachusetts. Kertas ini membahas mengenai cara mencuri kata laluan menggunakan WiFi biasa. Ini bermaksud bahawa untuk kaedah ini berfungsi, mangsa dan penggodam harus menggunakan WiFi yang sama. Itu membolehkan penggodam membaca ketukan kekunci mangsa.
Kaedah ini tidak memerlukan peranti tambahan antara mangsa dan alat penggodam. Mereka bahkan tidak memerlukan perisian yang dipasang pada peranti mangsa. Cukup dengan menganalisis lalu lintas secara selari, penggodam yang menggunakan kaedah WindTalker dapat memeriksa pergerakan pergerakan jari mangsa. Akhbar tersebut mengatakan bahawa walaupun pada peranti baru, kemungkinan kejayaan mendapatkan kata laluan yang tepat dalam satu percubaan adalah 84 peratus.
Baca: Petua Wi-Fi untuk Pelancong Antarabangsa.
Apa itu WindTalker & bagaimana ia berfungsi
WindTalker adalah nama yang diberikan kepada kaedah yang memungkinkan pengimbasan selari isyarat WiFi yang timbul dari peranti mangsa untuk mengambil data yang ditaip pada peranti.
Bahagian pertama kaedah ini adalah untuk mengenal pasti isyarat yang keluar dari alat mangsa. Perhatikan bahawa penggodam tidak memerlukan perisian untuk dipasang di telefon mangsa atau peranti lain yang ingin mereka peretas.
Syarat kedua ialah dapat menggunakan rangkaian WiFi. Ini mungkin mudah di tempat awam di mana mereka mempunyai WiFi percuma. Sekiranya tidak, penggodam dapat membuat rangkaian WiFi penyangak ad hoc dan menawarkannya sebagai WiFi percuma. Setelah mangsa mencarinya dan menyambungnya, kerja mencuri maklumat separuh selesai.
Perkara terakhir yang perlu dilakukan ialah memeriksa pergerakan jari-jari mangsa. Petunjuk dan kecepatan dengan mana mangsa menggerakkan jari-jarinya dan ketika dia menekan tombol dicatat ke bawah. Ini memberikan data yang ditaip oleh mangsa
Sekatan WindTalker
Perkara pertama yang boleh merosakkan percubaan penggodam sekiranya mangsa terputus dari WiFi sebelum corak input dan input disahkod. Tetapi kaedahnya cepat, jadi kemungkinan penggodam akan berjaya dalam usaha mereka.
Keperluan untuk menyambung ke rangkaian WiFi menjadikannya agak sukar. Sekiranya tidak ada WiFi percuma dan awam, mangsa harus membuat rangkaian awam yang tidak sukar dilakukan. Sesiapa sahaja boleh membuat WiFi awam menggunakan telefon bimbit atau tablet Windows atau Android mereka. Kedua-dua sistem operasi mempunyai pilihan untuk membuat hotspot mudah alih dan mudah disediakan. Setelah WiFi disiapkan, tidak sukar bagi orang yang menyambung ke rangkaian BUKA PERCUMA.
Model peranti juga berperanan dalam memproses data: i.e. memantau pergerakan jari mangsa. Oleh kerana bentuk dan ukurannya berbeza-beza di berbagai perangkat telefon dan tablet, perlu sedikit untuk memahami penekanan kekunci yang dihantar pada WiFi. Contohnya, papan kekunci peranti 8-inci akan berbeza dari peranti 11-inci dan jadi mungkin memerlukan sedikit masa untuk memahami pergerakannya.
Selain daripada perkara di atas, tidak ada sekatan dan syarat WindTalker yang dapat saya perhatikan dalam makalah ini.
"WindTalker termotivasi dari pengamatan bahawa penekanan tombol pada peranti mudah alih akan menyebabkan liputan tangan dan gerakan jari yang berbeza, yang akan memperkenalkan gangguan unik pada isyarat multi-jalur WiFi".
Ringkasnya, WindTalker memantau pergerakan jari dan memberikan peretas apa sahaja yang ditaip pada peranti mangsa.
WindTalker - Perincian
Berikut adalah video yang akan membantu anda memahami konsep WindTalker secara terperinci:
Anda mungkin juga mahu memuat turun keseluruhan kertas dengan bayaran jika anda mahu. Mungkin ada kaedah lain mengenai bagaimana penggodam dapat mencuri kata laluan anda melalui WiFi. Saya akan menyebut kaedah lain apabila saya menjumpainya.
