從理論上來說，通過一個(gè)普通路由器使用Wi-Fi信號(hào)準(zhǔn)確檢測(cè)出擊鍵紀(jì)錄是可能的，日前，來自美國密歇根州立大學(xué)和中國南京大學(xué)的研究人員就找到了這種方法。研究人員指出，在受到最小信號(hào)干擾的環(huán)境下，攻擊者能通過中斷路由器WiFi信號(hào)來檢測(cè)出用戶在鍵盤上的擊打紀(jì)錄，然后利用這些數(shù)據(jù)盜取他的密碼。這不是什么科幻場(chǎng)景，因?yàn)檠芯咳藛T已經(jīng)演示過這套紀(jì)錄。

除了獲取擊鍵紀(jì)錄之外，Wi-Fi信號(hào)還能用于讀取用戶手勢(shì)、嘴唇動(dòng)作，這樣這種方法的準(zhǔn)確性就能在科學(xué)界獲得良好的基礎(chǔ)。

WiKey使用現(xiàn)成設(shè)備展開攻擊

研究人員在WiKey實(shí)驗(yàn)中使用了現(xiàn)成設(shè)備展開攻擊，如TP-Link TL-WR1043ND WiFi路由器和一臺(tái)聯(lián)想X200筆記本。

為了收集Wi-Fi信號(hào)的微小變化，研究人員利用了路由器的MIMO（多輸入多輸出）功能展開這項(xiàng)工作。

通過這些Wi-Fi信號(hào)以及對(duì)房間的掃描，研究人員創(chuàng)建了一張環(huán)境地圖。不過正因?yàn)槿绱耍琖iKey只在室內(nèi)有效。

WiKey利用Wi-Fi信號(hào)微小變化檢測(cè)擊鍵紀(jì)錄

當(dāng)一個(gè)人站在筆記本前并準(zhǔn)備輸入時(shí)，WiKey將能抓取由用戶雙手、手指以及鍵盤微小變化引起的Wi-Fi信號(hào)干擾數(shù)據(jù)。

研究人員解釋稱：“當(dāng)輸入一個(gè)特定的鍵時(shí)，用戶就會(huì)以一個(gè)獨(dú)特的方式和方向移動(dòng)雙手和手指，于是就會(huì)在信道狀態(tài)信息(CSI)值的時(shí)間序列中形成一個(gè)獨(dú)特模式，我們將其稱為這個(gè)鍵的CSI波形。”

研究團(tuán)隊(duì)稱，他們研發(fā)出一套特殊的計(jì)算機(jī)算法，它能檢測(cè)出用戶的擊鍵紀(jì)錄并最終得出筆記本的輸入文本紀(jì)錄。

準(zhǔn)確率在77%到97.5%之間

當(dāng)處在一個(gè)運(yùn)動(dòng)極少、輸入速度極慢的狀態(tài)下，這套系統(tǒng)的準(zhǔn)確率可以達(dá)到97.5%。但在現(xiàn)實(shí)生活中，這樣的情況很少存在，一般情況下，用戶輸入的速度比較快并且Wi-Fi也都會(huì)有干擾，此時(shí)，它的準(zhǔn)確率則會(huì)在77.43%-93.47%之間波動(dòng)。

盡管準(zhǔn)確率不算很高，但這種方法仍能讓攻擊者知道用戶密碼中3/4部分的數(shù)字。

不過，這套系統(tǒng)在實(shí)際攻擊之前還必須接受一段時(shí)間的訓(xùn)練才行。此外，如果一個(gè)房間內(nèi)放有多于1臺(tái)的筆記本，那么WiKey就無法確定攻擊目標(biāo)。