• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку
11.08.2022, 09:28
Сергей Васильев
1
2,5 тыс

Хакеры научились пользоваться сенсорным экраном на расстоянии

❋ 5.3

Электромагнитное излучение позволяет имитировать нажатие пальцем и другие команды для тачскрина, не приближаясь к нему.

©KRR / Автор: Павел Сорокин

Разработчики из Флоридского университета продемонстрировали прототип системы, которую сами сравнили с «пальцем-невидимкой». В самом деле, она способна дистанционно подавать команды на смартфон, планшет или другое устройство с сенсорным экраном, пользуясь невидимыми электромагнитными волнами. Новинку демонстрируют на проходящем в Лас-Вегасе форуме по кибербезопасности Black Hat. Подробности о ней приведены в материалах конференции IEEE Symposium on Security and Privacy.

Дело в том, что подавляющее большинство сенсорных экранов в современных гаджетах — поверхностно-емкостные. Они используют прозрачное проводящее покрытие, на которое подается слабый ток. Касание пальцем вызывает его утечку, величина которой зависит от расстояния до расположенных по углам экрана электродов, позволяя локализовать место прикосновения. Это помогло профессору Иэр Цзиню (Yier Jin) и его коллегам реализовать вариант атаки с наведенными электромагнитными помехами (Intentional Electromagnetic Interference, IEMI).

©Inside Out, Haoqi Shan et al.

Для этого использовали массив антенн, радиоизлучение которых создает в тачскрине утечки тока, аналогичные касанию пальцем. По словам разработчиков, это довольно простая задача, а самым сложным моментом стала точная локализация имитированного нажатия. Для этого им пришлось определить характеристики сенсорных экранов у конкретных моделей устройств и опираться на них. Помимо антенн, система включает «локатор экрана», определяющий его положение в пространстве, и устройство обратной связи, регистрирующее результат удаленного нажатия; все это демонстрируется в действии на конференции Black Hat.

Авторы проекта подчеркивают, что пока это лишь демонстрация возможности IEMI-атак на сенсорные панели. В реальности система еще слишком сложна, громоздка, медленна и требует особых условий для работы. В частности, устройство должно быть разблокировано и повернуто экраном к излучателям, чтобы батарея и электроника не блокировали сигнал. Ну и, наконец, оно должно находиться на расстоянии не больше нескольких сантиметров, иначе атака не удастся.

Нашли опечатку? Выделите фрагмент и нажмите Ctrl + Enter.
Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK
Предстоящие мероприятия
16 июня, 13:14
Марк Чернов

Чрезмерно строгий стиль воспитания и жесткие меры наказания приводят к тому, что вместо дисциплины в детях развивается склонность к обману и жульничеству. Психологи выяснили, что доверие и объяснение правил работают гораздо эффективнее давления, которое лишь заставляет ребенка скрывать свои промахи из-за страха перед родителями.

17 июня, 08:40
Любовь С.

Титан может стать одной из ведущих ресурсных баз для освоения внешней Солнечной системы. Ученые показали, что богатые запасы метана, азота и водяного льда на крупнейшей луне Сатурна теоретически позволяют производить топливо, строительные материалы и кислород прямо на месте.

15 июня, 10:34
Игорь Байдов

На территории инкского памятника Тамбо-Вьехо ученые обнаружили два чуньо — промороженные и высушенные клубни картофеля, которые пролежали в керамическом сосуде несколько столетий. Авторы нового исследования пришли к выводу, что чуньо был не просто продуктом местного потребления, а частью логистики инков: его перевозили на большие расстояния и складировали в специальных хранилищах.

16 июня, 10:36
Александр Березин

Согласно американским СМИ, небольшая часть модуля МКС «Звезда» больше не будет использоваться космонавтами. Причиной якобы стала невозможность ликвидировать утечки воздуха в ней, несмотря на попытки, предпринятые «Роскосмосом» 5 июня 2026 года.

11 июня, 10:59
НИУ ВШЭ

Исследователи НИУ ВШЭ и МГУ доказали универсальный закон, описывающий время исчезновения популяций в случайной среде. Анализ эволюции ветвящихся процессов — сложных вероятностных систем — показал, что вне зависимости от изначального числа особей процесс вымирания подчиняется строгим математическим закономерностям.

16 июня, 07:10
Любовь С.

Чтобы половина Вселенной оказалась заполнена самовоспроизводящимися машинами, достаточно всего одной технологической цивилизации на миллион галактик. К такому выводу астрофизик Дэвид Киппинг пришел, впервые рассчитав последствия парадокса Ферми в космологических масштабах. Результат сделал отсутствие следов внеземного разума еще труднее для объяснения.

10 июня, 11:51
Александр Березин

Хотя длительность помех не превышала десяти секунд, это первый известный случай такого рода. Обычно спутникам не хватает мощности для создания радиосигналов той силы, что нужна для подобных помех.

25 мая, 14:00
Андрей Серегин

В доколумбовых Андах принадлежность к правящему роду определяла доступ к земле, торговле и статусу, поэтому удержать все внутри семьи было вопросом выживания. Ученые выяснили, что элиты долины Чинча решали эту задачу самым прямым способом — заключая браки между родственниками на протяжении как минимум двух поколений.

27 мая, 17:06
Александр Березин

Вначале Reuters опубликовал статью о взаимоотношениях SpaceX и Пентагона, которую миллиардер --- традиционно для его отношений с этим изданием — назвал фейком. Опровергая ее тезисы, он обнародовал информацию, не представленную ранее публично.

[miniorange_social_login]

Комментарии

1 Комментарий
"Разблокировано, повернуто и на расстоянии нескольких сантиметров" - в таких условиях все же проще воспользоваться пальцем.
Подтвердить?
Подтвердить?
Причина отклонения
Подтвердить?
Не получилось опубликовать!

Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.

Понятно
Комментарий на проверке

Что-то в вашем комментарии показалось подозрительным, поэтому перед публикацией он пройдет модерацию.

Понятно
Жалоба отправлена

Мы обязательно проверим комментарий и
при необходимости примем меры.

Спасибо
Аккаунт заблокирован!

Из-за нарушений правил сайта на ваш аккаунт были наложены ограничения. Если это ошибка, напишите нам.

Понятно
Что-то пошло не так!

Наши фильтры обнаружили в ваших действиях признаки накрутки. Отдохните немного и вернитесь к нам позже.

Понятно
Лучшие материалы
Закрыть
Войти
Ошибка авторизации
По закону на российских сайтах теперь нельзя авторизовываться с помощью иностранных сервисов. Используйте другой способ или восстановите доступ по почте.
Восстановить доступ
Войти по-другому
Вход через почту
Введите привязанную к соцсети почту, чтобы восстановить доступ или получить одноразовую ссылку для входа на сайт.
Ваша заявка получена

Мы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.

Понятно