Phenquestions
Het lijkt erop dat bijna alles breekbaar is als het gaat om beveiliging op internet. We hebben zelfs de beste beveiligingssystemen gezien met een of meer gebreken die kunnen worden misbruikt voor het voordeel van hackers. Nee, sommige professoren van drie universiteiten hebben nu aangetoond dat het gebruik van bankwachtwoorden via wifi niet meer veilig is. Ze kwamen met een paper om te laten zien hoe hackers je wachtwoorden kunnen stelen via wifi. Daar gaan we het in dit artikel over hebben.
Hoe hackers wachtwoorden kunnen stelen via wifi
De kwestie is in het verleden ook aan de orde gesteld, maar de beschreven methoden waren niet zo nauwkeurig en voorspelbaar als de WindTalker methode om wachtwoorden te stelen via wifi. Van de vele methoden die eerder zijn besproken, was de beste gok om een apparaat tussen het slachtoffer en wifi te plaatsen dat verkeerspatronen kon lezen. Dit was het dichtst bij, tot nu toe. Ze scanden (snuiven) pakketten en probeerden de computers van slachtoffers te hacken om de wachtwoorden te achterhalen.
De WindTalker-methode is bedacht en uitgelegd door professoren aan de University of Florida, Shanghai Jaio Tong University en de University of Massachusetts. De krant gaat dieper in op details over het stelen van wachtwoorden met behulp van een gemeenschappelijke wifi. Dit betekent wel dat om de methode te laten werken, zowel het slachtoffer als de hacker op dezelfde wifi moeten zijn. Zo kunnen die hackers de toetsaanslagen van het slachtoffer lezen.
Deze methode vereist geen extra apparaat tussen de apparaten van het slachtoffer en de hacker. Ze hebben zelfs geen software nodig die op het apparaat van het slachtoffer is geïnstalleerd. Door simpelweg het verkeer parallel te analyseren, kunnen de hackers die de WindTalker-methode gebruiken de bewegingen van de vingerbewegingen van het slachtoffer bekijken. De krant zegt dat zelfs op een nieuw apparaat de kans op succes om het juiste wachtwoord te krijgen in één poging 84 procent is.
Lezen: Wi-Fi-tips voor internationale reizigers.
Wat is WindTalker en hoe werkt het?
WindTalker is de naam die wordt gegeven aan de methode waarmee parallelle scanning van WiFi-signalen die afkomstig zijn van het apparaat van het slachtoffer mogelijk is om de gegevens op te halen die op het apparaat worden getypt.
Het eerste deel van de methode is om de signalen te identificeren die afkomstig zijn van het apparaat van het slachtoffer. Merk op dat de hackers geen software nodig hebben om te worden geïnstalleerd op de telefoons van de slachtoffers of andere apparaten die ze willen hacken.
De tweede vereiste is om gebruik te kunnen maken van het WiFi-netwerk. Dit kan gemakkelijk zijn op openbare plaatsen waar ze gratis wifi hebben. Zo niet, dan kunnen de hackers een ad hoc frauduleus wifi-netwerk creëren en dit aanbieden als gratis wifi. Zodra het slachtoffer ervoor valt en er verbinding mee maakt, is het stelen van informatie het halve werk.
Het laatste wat u moet doen, is de bewegingen van de vingers van de slachtoffers controleren. De richtingen en het tempo waarmee het slachtoffer zijn of haar vingers beweegt en wanneer zij of hij toets(en) indrukt, worden genoteerd. Dit geeft de gegevens weg die door het slachtoffer worden getypt
Beperkingen van WindTalker
Het eerste dat de pogingen van hackers kan bederven als het slachtoffer de verbinding met wifi verbreekt voordat het invoer- en invoerpatroon is gedecodeerd. Maar de methode is snel, dus de kans is groot dat de hackers zullen slagen in hun inspanningen.
De vereiste om verbinding te moeten maken met het wifi-netwerk maakt het een beetje moeilijk. In gevallen waar gratis en openbare wifi niet aanwezig is, zullen de slachtoffers een openbaar netwerk moeten maken, wat niet erg moeilijk is om te doen. Iedereen kan een openbare wifi maken met behulp van hun Windows- of Android-telefoons, tablets. Beide besturingssystemen hebben de mogelijkheid om mobiele hotspots te creëren en zijn eenvoudig in te stellen. Zodra de wifi is ingesteld, is het niet moeilijk om mensen verbinding te laten maken met het GRATIS OPEN-netwerk.
Apparaatmodellen spelen ook een rol bij het verwerken van gegevens: i.e. toezicht houden op de vingerbewegingen van de slachtoffers. Omdat de vorm en grootte per telefoon en tablet verschillen, duurt het even voordat je de toetsaanslagen begrijpt die via wifi worden verzonden. Zo zal het toetsenbord van een 8-inch toestel anders zijn dan een 11-inch toestel en kan het dus even duren om de bewegingen te begrijpen.
Afgezien van het bovenstaande waren er geen beperkingen en vereisten van WindTalker die ik in dit artikel kon opmerken.
"WindTalker wordt gemotiveerd door de observatie dat toetsaanslagen op mobiele apparaten zullen leiden tot verschillende handdekking en de vingerbewegingen, wat een unieke interferentie met de multi-path-signalen van wifi zal introduceren", zeggen de onderzoekers.
Simpel gezegd, WindTalker houdt vingerbewegingen in de gaten en voorziet hackers van wat er op het apparaat van het slachtoffer wordt getypt.
WindTalker - Details
Hier is een video die u zal helpen het concept van WindTalker in detail te begrijpen:
U kunt desgewenst ook de hele krant tegen betaling downloaden. Er kunnen andere methoden zijn waarmee hackers uw wachtwoorden via wifi kunnen stelen. Ik zal andere methoden vermelden als en wanneer ik ze tegenkom.
