WiKI-Eve

Editors' Pick

A mobileszközök és alkalmazások egyre nagyobb szerepet játszanak a felhasználók azonosításában, de a jelszólopás, amely a személyazonosság-lopáshoz hasonlít, különféle  lehallgatási támadásokat indít el , beleértve az oldalcsatornákat használó, lopakodó közvetett támadásokat is.

A közvetett támadások, mint például az oldalcsatornákat (akusztikus, elektromágneses stb.) használó támadások, nagyobb kockázatot jelentenek azáltal, hogy lopva jelszavakra következtetnek anélkül, hogy látni kellene a célképernyőt. Kiberbiztonsági kutatók saját egyetemeikről a közelmúltban bemutatták a WiFi jelszavak billentyűleütések lehallgatásával történő ellopását, amelyet WiKI-Eve-nek neveztek el.

A WiKI-Eve a Wi-Fi csatorna állapotinformációit (CSI) használja a billentyűzet billentyűleütéseinek megfejtésére és a numerikus jelszavak ellopására. Leküzdi az adathiány kihívását azáltal, hogy mély tanulást valósít meg egymással szembeni képzéssel. A kutatók két CSI-alapú billentyűzet billentyűleütés-következtetési módszert alkalmaztak: a sávon belüli és a sávon kívüli.

FORRÁS