安卓用户注意了 你的爱机可能会面临新式恶意攻击

2019年6月3日02:26:55 发表评论 7 浏览

  【CNMO新闻】据外媒报道,最近,东京早稻田大学的三名学者称,现代Android智能手机容易受到一种名为“Tap'n Ghost”的新型攻击,这种攻击可以使不存在的“手指”点击手机屏幕,以采取行动。

安卓用户注意了 你的爱机可能会面临新式恶意攻击
“Tap'n Ghost”攻击(图源ZDNet)

  这一攻击利用了软件和硬件两个层面的缺陷,并已被证明适用于最新的智能手机型号。它适用于大多数具有电容式触摸屏的支持NFC的智能手机,这是当今最常见的智能手机触摸屏技术。

  该攻击由东京早稻田大学的三名学者发明和记录。他们使用的攻击设备包括一块5毫米厚的铜板,连接到DDS信号发生器、一个高压变压器、一个电池组、NFC读写器和一台小型计算机(笔记本电脑、Raspberry Pi)。这个设备看起来可能很复杂,但研究小组说,它可以嵌入在普通的桌子、咖啡桌或任何其他家具物体上,受害者可能会把他们的智能手机放在上面。

安卓用户注意了 你的爱机可能会面临新式恶意攻击
NFC近场通信功能

  攻击本身包括两个步骤,一旦用户将智能手机放在攻击平台附近,使其处于智能手机的近场通信(NFC)范围内(4到10厘米),NFC阅读器/编写器就可以获取有关设备的基本信息,并触发三种操作之一:

  它可以使用户的智能手机打开并访问特定URL(不需要任何交互);可以要求智能手机配对恶意蓝牙设备(需要交互);也可以要求用户连接到恶意WiFi网络(需要交互)。这之所以有效,是因为在默认情况下,Android设备在任何时候都会查找附近的NFC传输。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: