Новая атака «Tap 'n Ghost» угрожает безопасности современных Android-смартфонов

Добавлено — 04.06.2019

Исследователи из Университета Васэда (Япония) разработали новый метод эксплуатации NFC (Near Field Communications) модуля, встроенного в большинство современных моделей смартфонов на базе Android, для генерации фальшивых «призрачных» нажатий на экран незаметно для владельца устройства.

Для атаки специалисты разработали устройство, включающее 5-мм медную пластину, подключенную к генератору сигналов DDS, компьютер Raspberry Pi, высоковольтный трансформатор, NFC ридер для чтения и записи NFC меток, а также батарею. По словам ученых, систему можно встроить в кофейный столик или другую поверхность, на которую люди кладут смартфоны.

Сама атака предельно проста: жертва кладет телефон на поверхность, в которую встроено устройство, на смартфоне отображается окно с запросом на подключение к Wi-Fi сети и даже если пользователь нажмет на отмену, система перенаправит сигнал от кнопки «Нет» к кнопке «Да» и подключит устройство к сети. Таким образом злоумышленник сможет «заставить» жертву подключиться к вредоносной сети, одобрить опасные разрешения или инициировать сопряжение с вредоносным Bluetooth-устройством.

Для успешной атаки требуется, чтобы смартфон и устройство взлома находились на расстоянии 4-10 см (радиус действия NFC) друг от друга. Кроме того, конфигурация устройства должна соответствовать техническим спецификациям целевого смартфона.

Исследователи протестировали свой метод на нескольких различных моделях телефонов. Как отмечается, атака не сработала в случае смартфонов Samsung и Fujitsu.

Также нужно отметить, что метод «Tap 'n Ghost» эффективен не только против смартфонов с поддержкой NFC, но любых других устройств с сенсорным экраном, в том числе банкоматов, машин для электронного голосования и пр. Исследователи уже уведомили о проблеме производителей уязвимых устройств.




+ В закладки
  • Отзывы
  • Личный опыт
  • Статьи
17.07.2019 — guru99
Samsung Galaxy J6 2018 - Телефоны
Телефон полностью превзошел мои ожидания, считаю модель очень достойной среди конкурентов на рынке. Купил жене, она довольна, осво...
17.07.2019 — Михо
Samsung Galaxy S10 - Телефоны
Очень достойный аппарат, своих денег стоит однозначно. Советую внимательно присмотреться к нему! Экран яркий, краски хорошие, изоб...
Еще?

TOP-модели
Samsung Galaxy M40
Samsung UE43RU7172U
Samsung Galaxy A80
Samsung Galaxy A10



Войти через:
Впервые на Samsung Club? Зарегистрируйтесь или воспользуйтесь формой логина.