एक्सेलेरोमीटर का उपयोग करके स्मार्टफोन कीस्ट्रोक्स को इंटरसेप्ट करना

यूसी डेविस यूनिवर्सिटी ऑफ कैलिफोर्निया, हाओ चेन और लियान कै के दो शोधकर्ताओं ने यह निर्धारित करने का एक तरीका पाया कि डिवाइस के विस्थापन, स्वेइंग और डिवाइस के कंपन को मापकर एंड्रॉइड ओएस के ऑन-स्क्रीन कीबोर्ड पर किस कुंजी को दबाया गया, जैसा कि बिल्ट-इन एक्सीलरोमीटर द्वारा मापा गया था। [नोट। पेरेव ।: और एक जाइरोस्कोप] । यह महत्वपूर्ण है क्योंकि एक्सेलेरोमीटर के डेटा को संभावित हमले वेक्टर के रूप में नहीं माना जाता था, और इस प्रकार यह किसी भी स्मार्टफोन या टैबलेट पर किसी भी एप्लिकेशन के लिए स्वतंत्र रूप से उपलब्ध है।

विंडोज या मैक डेस्कटॉप या लैपटॉप कंप्यूटर पर कीस्ट्रोक्स को इंटरसेप्ट करना अविश्वसनीय रूप से सरल है: उपयुक्त प्रोग्राम स्थापित करें (या ट्रोजन इसे आपके लिए करेगा), कॉन्फ़िगर करें जहां इसे सहेजना चाहिए या चोरी किए गए कुंजी कोड भेजना चाहिए, और यह बात है! जब स्मार्टफोन की बात आती है, हालांकि, परिष्कृत एक्सेस प्रतिबंध सिस्टम इस दृष्टिकोण को लगभग असंभव बनाते हैं, जब तक कि तथाकथित साइड चैनल का उपयोग नहीं किया जाता है। कड़ाई से बोलते हुए, एक साइड चैनल सूचना का एक खुला स्रोत है जो एक हमलावर को क्रिप्टोग्राफिक सिस्टम में तोड़ने में मदद करता है। व्यापक अर्थों में, साइड चैनल राउटर पर एक प्रकाश हो सकता है, प्रेषित डेटा की धड़कन के लिए चमकता है, या भौतिक कीबोर्ड पर कुंजी दबाने की आवाज़ हो सकती है। [नोट। पेरेव ।: काल्पनिक संभावनाओं का उल्लेख नहीं किया गया है, लेकिन वास्तव में हमलों की किस्मों का एहसास हुआ। मैं किसी ऐसे व्यक्ति का आभारी रहूंगा जो लिंक खोजने में मदद करेगा। प्रमाण , # ३.२.२, # ४.२.१] दूसरे शब्दों में, साइड चैनल सिस्टम विशेषताएँ हैं जिनके संभावित खतरे को अनदेखा किया जाता है।

इस मामले में, दो शोधकर्ताओं ने एंड्रॉइड डिवाइस के स्थानिक अभिविन्यास डेटा का उपयोग किया - तीन कोणों का एक सेट जो XYZ अंतरिक्ष में फोन के अभिविन्यास को सेट करता है - यह निर्धारित करने के लिए कि उपयोगकर्ता स्क्रीन पर क्लिक करता है। सिद्धांत रूप में, प्रत्येक कुंजी में तीन अक्षों के साथ कोण परिवर्तन की एक अनूठी तस्वीर होती है जिसे पहचाना जा सकता है (नीचे देखें)। सटीकता फोन मॉडल पर निर्भर करती है: एचटीसी ईवो 4 जी हर 30 एमएस, और मोटोरोला ड्रॉयड - प्रत्येक 110 एमएस में अभिविन्यास डेटा अपडेट करता है। सामान्य तौर पर, शोधकर्ताओं ने 10-बटन कीबोर्ड के लिए 71.5% सटीकता प्राप्त करने में कामयाबी हासिल की। शेष 28.5% कुंजियों की निकटता के कारण त्रुटियां हैं। एक प्रोग्राम (वैसे, टचलॉगर कहा जाता है), सामान्य रूप से, प्रत्येक क्लिक के लिए एक कॉलम या पंक्ति को सही ढंग से पहचान सकता है, लेकिन कभी-कभी किसी विशेष कुंजी को पहचानने के लिए पर्याप्त डेटा नहीं होता है।


एक पूर्ण QWERTY- कीबोर्ड, निश्चित रूप से, 10-बटन वाले संख्यात्मक कीपैड की तुलना में क्लिकों को पहचानना अधिक कठिन है, लेकिन हमारे पास केवल सिद्धांत का प्रदर्शन है, और 70% की सटीकता फोन में दर्ज किसी भी गोपनीयता की गोपनीयता का उल्लंघन करने के लिए पर्याप्त है। इसके अलावा, कागज आगे नोट करता है कि बड़े उपकरणों पर, जैसे कि टैबलेट, कीबोर्ड को नियंत्रित करना आसान होना चाहिए; और आप TouchLogger के रिज़ॉल्यूशन और सटीकता को बढ़ाने के लिए कैमरे के साथ संयोजन में जाइरोस्कोप का उपयोग कर सकते हैं।

अंत में, यह ध्यान रखना महत्वपूर्ण है कि यह साइड चैनल केवल एंड्रॉइड में एक सुरक्षा छेद नहीं है: एक्सीलरोमीटर और जाइरोस्कोप डेटा डिवाइसऑरिजनेशन एपीआई के माध्यम से उपलब्ध है, जिसे एंड्रॉइड 3.0, आईओएस 4.2, साथ ही साथ सभी आधुनिक ब्राउज़रों में लागू किया गया है। दूसरे शब्दों में, इस कारनामे को एंड्रॉइड फोन पर TouchLogger स्थापित करने की आवश्यकता होगी, लेकिन सिद्धांत रूप में, कोई चेन और त्साई के काम को ले सकता है, इसे जावास्क्रिप्ट में लागू कर सकता है, और फिर इंटरनेट पर सर्फ करने पर अपने पासवर्ड और क्रेडिट कार्ड की जानकारी को चोरी करने के लिए इसका उपयोग कर सकता है।

नया वैज्ञानिक लेख, TouchLogger लेख [ PDF ]