• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку
11.08.2022, 09:28
Сергей Васильев
1
2,5 тыс

Хакеры научились пользоваться сенсорным экраном на расстоянии

❋ 5.3

Электромагнитное излучение позволяет имитировать нажатие пальцем и другие команды для тачскрина, не приближаясь к нему.

©KRR / Автор: Павел Сорокин

Разработчики из Флоридского университета продемонстрировали прототип системы, которую сами сравнили с «пальцем-невидимкой». В самом деле, она способна дистанционно подавать команды на смартфон, планшет или другое устройство с сенсорным экраном, пользуясь невидимыми электромагнитными волнами. Новинку демонстрируют на проходящем в Лас-Вегасе форуме по кибербезопасности Black Hat. Подробности о ней приведены в материалах конференции IEEE Symposium on Security and Privacy.

Дело в том, что подавляющее большинство сенсорных экранов в современных гаджетах — поверхностно-емкостные. Они используют прозрачное проводящее покрытие, на которое подается слабый ток. Касание пальцем вызывает его утечку, величина которой зависит от расстояния до расположенных по углам экрана электродов, позволяя локализовать место прикосновения. Это помогло профессору Иэр Цзиню (Yier Jin) и его коллегам реализовать вариант атаки с наведенными электромагнитными помехами (Intentional Electromagnetic Interference, IEMI).

©Inside Out, Haoqi Shan et al.

Для этого использовали массив антенн, радиоизлучение которых создает в тачскрине утечки тока, аналогичные касанию пальцем. По словам разработчиков, это довольно простая задача, а самым сложным моментом стала точная локализация имитированного нажатия. Для этого им пришлось определить характеристики сенсорных экранов у конкретных моделей устройств и опираться на них. Помимо антенн, система включает «локатор экрана», определяющий его положение в пространстве, и устройство обратной связи, регистрирующее результат удаленного нажатия; все это демонстрируется в действии на конференции Black Hat.

Авторы проекта подчеркивают, что пока это лишь демонстрация возможности IEMI-атак на сенсорные панели. В реальности система еще слишком сложна, громоздка, медленна и требует особых условий для работы. В частности, устройство должно быть разблокировано и повернуто экраном к излучателям, чтобы батарея и электроника не блокировали сигнал. Ну и, наконец, оно должно находиться на расстоянии не больше нескольких сантиметров, иначе атака не удастся.

Нашли опечатку? Выделите фрагмент и нажмите Ctrl + Enter.
Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK
Предстоящие мероприятия
4 сентября, 15:39
Илья Гриднев

Ученые создали математическую модель, которая показала вероятную гибель древнего спутника Венеры из-за гравитационных сил. Теоретическое исследование предлагает один из сценариев развития Солнечной системы, чтобы понять причины кардинальных различий в эволюции Земли и ее соседки.

4 сентября, 09:36
Андрей Серегин

Птичьи голоса считаются важной частью природного звукового ландшафта, однако одни из них кажутся людям приятными и успокаивающими, а другие — резкими и тревожными. Эксперимент с записями 123 видов показал, что людям больше нравится негромкое и разнообразное пение без очень низких тонов и широких перепадов высоты.

4 сентября, 13:24
Игорь Байдов

Американские исследователи описали случай использования почки генетически модифицированной свиньи в качестве временного органа: она позволила пациенту обходиться без диализа на протяжении 271 дня, что считается рекордом в ксенотрансплантации. Эксперимент показал возможности современной трансплантологии, а также новый способ, позволяющий пережить долгие месяцы ожидания.

2 сентября, 11:31
СПбГУ

Группа российских исследователей, в которую вошли океанологи Санкт-Петербургского университета, выявила существование ранее неизвестных механизмов распространения «волн Россби». В ходе работы им удалось зафиксировать точки, где перенос энергии прекращается, а траектории движения воды претерпевают изменения. Дополнительно ученые обнаружили асимметрию в динамике волновых процессов, зарождающихся у западных и восточных прибрежных течений.

31 августа, 17:59
Игорь Байдов

Американские арахнологи открыли в Скалистых горах на севере Айдахо новый вид паука из рода Hexura, представители которого прежде встречались лишь на северо-западе США и в Канаде. Обнаруженная группа живет примерно в 500 километрах восточнее известного науке ареала. Пауки Hexura тесно связаны с местом обитания и не расселяются на большие расстояния, поэтому ученым еще предстоит выяснить, как новый вид оказался так далеко от известных популяций.

31 августа, 13:28
Андрей Серегин

Европейская колонизация резко изменила жизнь коренных народов Австралии и поставила под угрозу их связь с традиционными землями. Археологи изучили наскальное искусство на севере континента и выяснили, что после начала контактов художники стали чаще изображать гигантских мифических существ, включая почти семиметрового змея.

9 августа, 19:34
Марк Чернов

Американская компания Firebird официально запустила в городе Раздан крупный центр обработки данных и фабрику искусственного интеллекта. На сегодняшний день это самый масштабный технологический хаб подобного уровня в СНГ, а после завершения всех этапов строительства он войдет в пятерку самых мощных вычислительных кластеров в мире.

28 августа, 15:43
Татьяна Зайцева

Сопротивление жителей Европы самой идее употребления насекомых в пищу может иметь эволюционные корни, уходящие вглубь тысячелетий, пришли к выводу авторы нового исследования. Оказалось, предки современных европейцев ели насекомых лишь эпизодически. Кроме того, из-за генетических мутаций они плохо переваривали их экзоскелеты.

19 августа, 18:31
Александр Березин

После сокращения длины очередей и роста доступности бензина в первую неделю августа ситуация снова ухудшилась. Если с 20 июня по начало августа кризис носил в основном психологический характер, то сейчас ситуация принципиально иная: августовские атаки на НПЗ показали, что меры по усилению их противовоздушной обороны не были достаточно полными. Значит, прогноз автора Naked Science от 19 июля о том, что острая фаза кризиса закончится до конца лета, был частично неверным.

[miniorange_social_login]

Комментарии

1 Комментарий
"Разблокировано, повернуто и на расстоянии нескольких сантиметров" - в таких условиях все же проще воспользоваться пальцем.