Исследователи из Вашингтонского университета предложили использовать человеческое тело для передачи шифрованных паролей между устройствами, так или иначе с ним соприкасающимися,сообщаетсайт N+1. По данным разработчиков, использование такого способа передачи паролей не потребует создания специального оборудования.
Работа исследователей была представлена в Германии на конференции UbiComp 2016.
Современные "умные" системы для соединения в шифрованном виде обмениваются паролями. При этом для передачи используются стандартные сети Bluetooth или Wi-Fi. Данные, передаваемые в этих сетях, могут быть перехвачены и расшифрованы злоумышленниками, поскольку имеющиеся технологии обеспечения безопасности имеют несколько уязвимостей.
По мнению разработчиков из Вашингтонского университета, передача шифрованных паролей для спаривания устройств через человеческое тело позволит избежать перехвата. Эту технологию предлагается использовать с теми устройствами, которые передают свои пароли смартфону пользователю для верификации и подключения или принимают ключи со смартфона.
В ходе исследований разработчики обнаружили, что для передачи паролей через человеческое тело могут использоваться емкостные и емкостно-гальванические сканеры отпечатков пальцев смартфонов, а также сенсорные панели ноутбуков. Эти устройства работают только на прием, но, оказывается, могут быть легко перенастроены на передачу данных.
Сканеры и сенсорные панели для считывания отпечатков пальцев и определения их положения генерируют сигналы в диапазоне от 2 до 10 мегагерц. Такое излучение очень быстро рассеивается в воздухе, но хорошо передается человеческим телом. Включая и выключая излучение таких устройств, можно формировать передачу данных.
Исследователи смогли разработать программное обеспечение, управляющее сканерами и панелями, которое задает битовую последовательность передачи данных. В ней включение излучения означает 1, а выключение — 0. Во время экспериментов разработчикам удалось добиться передачи данных со скоростью 50 бит в секунду с помощью сенсорных панелей и 25 бит в секунду — с помощью сканеров отпечатков пальцев.
Работу технологии исследователи проверили на сканерах отпечатков пальцев смартфонов iPhone 5 и iPhone 6, датчика отпечатков Verifi P5100, а также ноутбучных сенсорных панелей Lenovo T440 и Adafruit.
По мнению исследователей, этих скоростей вполне достаточно, чтобы передать пароль или цифровой код за пару секунд. Такая технология передачи данных позволит производить обмен данными между, например, смартфоном пользователя и "умным" дверным замком или "умными" часами и телефоном.
Сегодня существует множество способов взлома беспроводных сетей. Например, сети Wi-Fi, использующие упрощенную систему подключения устройств WPS, могут быть взломаны многопоточным перебором. В такой системе используются четырех- или восьмизначные цифровые пароли. При переборе необходима регулярная смена MAC-адреса атакующего устройства и паузы, чтобы избежать включения роутером защиты.
Получить данные Wi-Fi можно и без непосредственного подключения к точке доступа. Для этого лишь необходимо узнать ее основные параметры, включая имя, идентификационный номер и MAC-адрес. Используя эту информацию, можно настроить специальную программу-сниффер, способную перехватывать и записывать все данные, передаваемые между роутером и клиентом.
Алиев посетил Габалинский район
Алиев и Эрдоган обменялись мнениями по перспективам сотрудничества между Азербайджаном и Турцией
HSBC продает аргентинское подразделение, отразит в отчетности масштабные убытки
Казахстан намерен ввести квоту на импорт сахара-сырца до конца года в объеме 300 тыс. т
Рост мировых цен на сырье отражает экономические улучшения, но создает инфляционные риски - WSJ
Алиев открыл Дворец спорта в Гяндже
Алиев открыл дорогу в Гаджикабульском районе
ИВ Нефтчалы направит свыше 1,6 млн манатов на работы по благоустройству в городе
Объем золота в ETF в марте сократился еще на 14 т - WGC
США и Британия разместят четыре атомные подлодки в Австралии
Ирландский парламент избрал премьером страны Саймона Харриса
Депозитный портфель AccessBank к 2025 году увеличится до 1,1 млрд манатов – Илькин Гулиев
Переломный момент: Взгляд частного сектора на реанимацию железнодорожного транзита Азербайджана
Алиев сильный лидер, на него сложно оказать давление - Агаджанов
AccessBank присоединился к Глобальному договору ООН
AccessBank огласил финансовые результаты деятельности за 1 квартал 2024-го года
Yelo Bank завершил первый квартал с чистой прибылью в 14 миллионов манатов
Нефтегазовая выставка Caspian Oil&Gas пройдет в Баку в июне
В Азербайджан в октябре пройдет ICCA Venue Business Workshop International
Уникальный 2023 год: карабахский узел разрублен
ИТОГИ ГОДА: Американцы покупают, европейцы копят силы, или нефть снова в моде
Как реализовать потенциал зрелых месторождений Азербайджана: смена парадигмы