Phenquestions
Parece que quase tudo é quebrável quando se trata de segurança na Internet. Vimos até mesmo os melhores sistemas de segurança com uma ou mais falhas que podem ser exploradas em benefício dos hackers. Não, alguns professores em três universidades já demonstraram que usar senhas bancárias por WiFi não é mais seguro. Eles criaram um artigo para mostrar como os hackers podem roubar suas senhas por WiFi. É sobre isso que falaremos neste artigo.
Como os hackers podem roubar senhas por WiFi
A questão também foi levantada no passado, mas os métodos descritos não eram tão precisos e previsíveis como o WindTalker método para roubar senhas por WiFi. Entre os muitos métodos falados anteriormente, a melhor aposta era colocar algum dispositivo entre a vítima e o WiFi que pudesse ler os padrões de tráfego. Este foi o mais próximo que se poderia chegar, até agora. Eles escanearam (farejaram) pacotes e tentaram invadir os computadores das vítimas para descobrir as senhas.
O método WindTalker foi desenvolvido e explicado por professores da Universidade da Flórida, da Universidade Shanghai Jaio Tong e da Universidade de Massachusetts. O artigo investiga detalhes sobre como roubar senhas usando um WiFi comum. Isso significa que, para o método funcionar, tanto a vítima quanto o hacker devem estar no mesmo WiFi. Isso permite que os hackers leiam as teclas digitadas pela vítima.
Este método não requer nenhum dispositivo extra entre a vítima e os dispositivos do hacker. Eles nem precisam de nenhum software instalado no dispositivo da vítima. Simplesmente analisando o tráfego em paralelo, os hackers usando o método WindTalker podem verificar os movimentos dos dedos da vítima. O jornal diz que mesmo em um novo dispositivo, as chances de sucesso de obter a senha certa em uma única tentativa são de 84 por cento.
Leitura: Dicas de Wi-Fi para viajantes internacionais.
O que é WindTalker e como funciona
WindTalker é o nome dado ao método que permite a varredura paralela de sinais WiFi provenientes do dispositivo da vítima para recuperar os dados que estão sendo digitados no dispositivo.
A primeira parte do método é identificar os sinais vindos do dispositivo da vítima. Observe que os hackers não precisam de nenhum software instalado nos telefones das vítimas ou outros dispositivos que pretendam hackear.
O segundo requisito é ser capaz de usar a rede WiFi. Isso pode ser fácil em locais públicos onde há Wi-Fi gratuito. Caso contrário, os hackers podem criar uma rede WiFi não autorizada ad hoc e oferecê-la como WiFi grátis. Uma vez que a vítima se apaixona e se conecta a ela, o trabalho de roubar informações está pela metade.
A última coisa a fazer é verificar os movimentos dos dedos das vítimas. As direções e o ritmo com que a vítima move os dedos e quando pressiona a (s) tecla (s) são anotados. Isso revela os dados digitados pela vítima
Restrições do WindTalker
A primeira coisa que pode atrapalhar as tentativas dos hackers se a vítima se desconectar do WiFi antes que a entrada e o padrão de entrada sejam decodificados. Mas o método é rápido, então as chances são de que os hackers tenham sucesso em seus esforços.
O requisito de ter que se conectar à rede WiFi torna um pouco difícil. Nos casos em que não houver WiFi gratuito e público, as vítimas terão que criar uma rede pública, o que não é muito difícil de fazer. Qualquer pessoa pode criar uma rede WiFi pública usando seus telefones e tablets Windows ou Android. Ambos os sistemas operacionais têm a opção de criar pontos de acesso móveis e são fáceis de configurar. Uma vez que o WiFi é configurado, não é difícil ter pessoas se conectando à rede FREE OPEN.
Os modelos de dispositivos também desempenham um papel no processamento de dados: i.e. monitorar os movimentos dos dedos das vítimas. Uma vez que a forma e o tamanho variam em diferentes telefones e tablets, demora um pouco para entender as teclas digitadas enviadas no WiFi. Por exemplo, o teclado de um dispositivo de 8 polegadas varia de um dispositivo de 11 polegadas e, portanto, pode levar algum tempo para entender os movimentos.
Além do acima, não havia restrições e requisitos do WindTalker que eu pudesse notar neste artigo.
“O WindTalker é motivado pela observação de que as teclas pressionadas em dispositivos móveis levarão a uma cobertura diferente da mão e dos movimentos dos dedos, o que introduzirá uma interferência única nos sinais de múltiplos caminhos do WiFi”, afirmam os pesquisadores.
Simplificando, WindTalker monitora os movimentos dos dedos e fornece aos hackers tudo o que está sendo digitado no dispositivo da vítima.
WindTalker - Detalhes
Aqui está um vídeo que o ajudará a entender o conceito do WindTalker em detalhes:
Você também pode fazer o download de todo o artigo mediante o pagamento de uma taxa, se desejar. Pode haver outros métodos sobre como os hackers podem roubar suas senhas por WiFi. Mencionarei outros métodos à medida que os encontrar.
