На конференции Black Hat USA 2022 в Лас-Вегасе исследователи из Университета Флориды и Университета Нью-Гэмпшира представили работу «невидимого пальца», управляющего смартфонами и планшетами. С помощью роботизированной руки и антенных решеток ученые смогли удаленно имитировать касание пальцем емкостных сенсорных экранов нескольких устройств.
Помогаем
«Купи мне истребитель». Сбор средств для Воздушных Сил ВСУ
Одна из антенных решеток определяла точное местоположение портативного устройства, другая создавала электромагнитное поле заданной частоты и отправляла управляющий сигнал датчикам экрана. Устройство распознавало сигналы как различные типы прикосновений рукой. Команда смогла имитировать короткие и длительные нажатия и смахивания в любом направлении на нескольких устройствах, включая iPad, OnePlus, Google Pixel, Nexus и Surface.
Ученые акцентируют внимание на возможности использования дистанционных нажатий для получения несанкционированного доступа к смартфонам и планшетам. Во время тестов они применили этот метод для установки вредоносного ПО на телефон с Android. Также им удалось отправить деньги через PayPal.
Курс QA вечірній Навчайтесь безоплатно, заробляйте від $700 на старті кар’єри РЕЄСТРУЙТЕСЯ!
Некоторые попытки не сработали из-за неспособности поля закрывать небольшие хитбоксы. Диалоговое окно Android «взломать» не удалось – маленькие кнопки «Да» и «Нет» расположены слишком близко друг к другу.
У хакеров пока не будет практической возможности воспользоваться электромагнитным способом нажатий – воздействие осуществляется с расстояния всего лишь 3-4 см и требует использования дорогостоящего оборудования. Есть и эффективный метод защиты от подобной атаки – помещение устройства в клетку Фарадея. С
ученые
смартфоны
планшеты