Hur hackare kan stjäla dina lösenord över WiFi

Det verkar som att nästan allt är bristbart när det gäller säkerhet på Internet. Vi har sett även de bästa säkerhetssystemen som har en eller flera brister som kan utnyttjas för hackarnas nytta. Nej, några professorer över tre universitet har nu visat att det är inte säkert att använda banklösenord via WiFi. De kom fram med ett papper för att visa hur hackare kan stjäla dina lösenord via WiFi. Det här är vad vi ska prata i den här artikeln.

Hur hackare kan stjäla lösenord via WiFi

Problemet höjdes tidigare, men de beskrivna metoderna var inte lika exakta och förutsägbara som WindTalker metod för att stjäla lösenord över WiFi. Bland de många metoder som pratades tidigare var det bästa sättet att placera någon enhet mellan offret och WiFi som kunde läsa trafikmönster. Detta var det närmaste man kunde få fram till nu. De skannade (sniffade) paket och försökte hacka in i offrens datorer för att ta reda på lösenorden.

WindTalker-metoden var utformad och förklarad av professorer i University of Florida, Shanghai Jaio Tong University och University of Massachusetts. Papperet delas in i detaljer om hur man stjäl lösenord med en vanlig WiFi. Det betyder att för metoden att arbeta ska både offret och hacker vara på samma WiFi. Det gör det möjligt för hackare att läsa offerets tangenttryckningar.

Denna metod kräver ingen extra enhet mellan offer och hackare. De behöver inte ens någon programvara installerad på offrets enhet. Bara genom att analysera trafiken parallellt kan hackarna som använder WindTalker-metoden kolla in rörelserna för offerets fingerrörelser. I papperet står att även på en ny enhet är chansen att lyckas med att få rätt lösenord i ett enda försök 84 procent.

Läs : Wi-Fi Tips för internationella resenärer.

Vad är WindTalker & hur fungerar det

WindTalker är namnet på metoden som möjliggör parallell scanning av WiFi-signaler som beror på offrets enhet för att hämta data som skrivs på enheten.

Den första delen av metoden är att identifiera signaler som kommer från offrets enhet. Observera att hackarna inte behöver någon programvara som ska installeras på offrens telefoner eller andra enheter som de tänker hacka.

Det andra kravet är att kunna använda WiFi-nätverket. Det kan vara lätt på offentliga platser där de har gratis WiFi. Om inte kan hackarna skapa ett ad hoc-rogue WiFi-nätverk och erbjuda det som gratis WiFi. När offret faller för det och kopplas till det är arbetet med att stjäla information halvt färdigt.

Det sista man behöver göra är att kontrollera rörelserna hos offrens fingrar. Anvisningarna och takt med vilket offret rör sig med fingrarna och när han eller hon trycker på nyckel (n) anges. Detta ger bort data som skrivs av offret

Restrictions of WindTalker

Det första som kan förstöra hackers försök om offret kopplar från WiFi innan inmatnings- och ingångsmönstret avkodas. Men metoden är snabb, så chansen är att hackarna kommer att lyckas i sina strävanden.

Kravet på att behöva ansluta till WiFi-nätverket gör det lite svårt. I de fall där gratis och offentlig WiFi inte är närvarande måste offren skapa ett offentligt nätverk som inte är särskilt svårt att göra. Alla kan skapa en offentlig WiFi med sina Windows- eller Android-telefoner, tabletter. Båda operativsystemen har möjlighet att skapa mobila hotspots och är lätta att installera. När WiFi är upprättad är det inte svårt att få folk att ansluta till GRATIS OPEN-nätverket.

Enhetsmodellerna spelar också en roll i behandlingen av data: det vill säga övervakning av offrens fingerrörelser. Eftersom formen och storleken varierar över olika telefon- och surfplattor, tar det lite att förstå tangenttryckningarna som skickas på WiFi. Till exempel varierar tangentbordet för en 8-tums enhet från en 11-tums enhet, så det kan ta lite tid att förstå rörelserna.

Förutom det ovanstående fanns det inga begränsningar och krav på WindTalker som jag kunde märka i detta papper.

"WindTalker motiveras av observationen att tangenttryckningar på mobila enheter kommer att leda till olika handdäck och fingerrörelser som kommer att introducera en unik inblandning i WiFi-signalerna från WiFi ", säger forskarna.

WindTalker övervakar helt enkelt fingerrörelser och ger hackare vad som helst som skrivs på offret.

WindTalker - Details

Här är en video som hjälper dig att förstå begreppet WindTalker i detalj:

Du kanske också vill ladda ner hela pappret mot en avgift om du vill. Det kan finnas andra metoder för hur hackare kan stjäla dina lösenord via WiFi. Jag kommer att nämna andra metoder när jag kommer över dem.