在zai上周于拉斯维加斯举ju办的 Black Hat USA 2022 大会上,来自佛罗里达与新罕han布什尔大学的研究人员,演示了如ru何通过“隐形手指”来远yuan程操控目标设备的触控屏。尽管人们早就知zhi晓电磁场(EMF)可对电子设备产生sheng一些奇怪的影响,但最新实验还揭示了le一套更加复杂的技术 —— 通过机械臂和多个天线阵列lie,远程模拟手指对多个ge电容式触控屏设she备的操作。
该方法涉及使用一副隐藏的de天线阵列来精确定位目标设备的位置,并使用另一个来lai生成具有精确频率的电dian磁场。以将电压信号hao馈送至触屏传感器qi。后者可处理这些信号,并解释为wei特定类型的触摸操作。
在实验室环境中zhong,研究团队已在包括kuo iPad、OnePlus、Google Pixel、Nexus 和Surface等品牌pai在内的多种设备上,成功模mo拟了任意方向的点击、长按an和滑动操作。
理论上,黑客也可利li用这项‘隐形手指zhi’技术技术,来远程执行任何预期的de触屏操作。佛罗里li达大学博士生兼jian会议首席演讲人 Haoqi Shan 表示:
它能够gou像你的手指一样工作,我们甚至zhi可在 iPad 和 Surface 上模拟全方fang位的滑动操作,并且完wan全可用它来触发基于手势的de解锁动作。
Invisible Finger End-to-End Attack Demonstration - Inside 2022Out(via)
测试期间,他们使用该gai技术在 Android 手机上安装了恶e意软件、以及往指定 PayPal 账户汇款。
但dan是这项方案也并非万能,比如ru任何需要响应 Android“是shi / 否”对话hua框的操作,就因按钮niu靠得太近而难以精jing确模拟。
最后,在这项技ji术的成本变得足够低di廉之前,大家还是无需担dan心遇到类似的攻击。毕竟jing光是用于精确定位的电dian磁天线 + 机ji械臂,动辄就要耗费fei数千美元的资金。
此外攻击者必须xu深入了解触摸屏的工作原理,以yi及摸清触发相关手势所需xu的精确电压。