En teoría, es posible detectar con precisión las pulsaciones del teclado utilizando las señales Wi-Fi de un router normal, los científicos de la Universidad Estatal de Michigan y la Universidad de Nanjing en China han descubierto.
Los investigadores dicen que, en entornos con interferencia mínima de la señal, un atacante podría usar las interrupciones en las señales WiFi del router para detectar las teclas de un prensas individuales en su ordenador portátil y utilizar estos datos para robar sus contraseñas.
Este no es un escenario de ciencia ficción porque los científicos hicieron tecnologías de demostración en el pasado donde se utilizan las señales Wi-Fi para detectar la presencia y movimientos de una persona en una habitación.
señales Wi-Fi también se utilizaron anteriormente para leer gestos de las manos y los movimientos de los labios, por lo que la precisión de las señales Wi-Fi está bien establecida en los círculos científicos.
WiKey ataque utiliza el equipo fuera de la plataforma
Para su experimento, llamado WiKey, los investigadores emplearon equipos fuera de la plataforma, como por ejemplo un router TP-Link TL-WR1043ND WiFi y un ordenador portátil Lenovo X200.
Con el fin de recoger los pequeños cambios en las señales Wi-Fi, que solían del router MIMO capacidades (Multiple-Input y Multiple-Output), que se refieren a un conjunto de funciones que permiten a cada una de las antenas para enviar múltiples Wi-Fi indica en el mismo canal de radio.
Los investigadores utilizaron estas múltiples señales Wi-Fi como un escáner y barrieron la habitación para crear un mapa del entorno. Debido a esto, WiKey sólo funciona en las habitaciones con un mínimo movimiento y poca o ninguna presencia humana.
WiKey utiliza diminutos cambios en las señales Wi-Fi para detectar las pulsaciones de teclas
Cuando una persona se encuentra en frente de la computadora portátil y comienza a escribir, WiKey es capaz de recoger las interrupciones en las señales Wi-Fi causados por el pequeño cambio de manos, dedos y las teclas del usuario.
"[W] i bien escribiendo una tecla determinada, las manos y los dedos de un usuario se mueven en una formación y la dirección única y por lo tanto generar un patrón único en la serie temporal de valores de canal estatal de Información (CSI), que llamamos CSI-forma de onda para esa clave ", explican los investigadores.
El equipo dice que, mediante la formación de un algoritmo informático especial, su programa sería capaz de detectar qué teclas son teclas para qué, y, finalmente, logran recuperar el texto introducido en el ordenador portátil.
La precisión varía del 77% al 97,5%
En un ambiente con poco movimiento y un usuario mecanografía lenta, la precisión del sistema fue del 97,5 por ciento. En un escenario del mundo real, con interrupciones campo Wi-Fi y un usuario más rápida de escribir, la precisión del sistema fue entre 77,43 por ciento (30 muestras de entrenamiento) y el 93.47 por ciento (80 muestras de entrenamiento).
A pesar de la menor precisión, muchos actores de amenaza sería más que feliz de saber las tres cuartas partes de su contraseña.
Otra desventaja de este ataque es que, en un escenario del mundo real, un atacante necesitaría tiempo para entrenar WiKey antes de ser capaz de robar contraseñas de un objetivo. Además, la colocación de 2-3 personas con un ordenador portátil cerca unos de otros hace que el ataque inútil, con WiKey incapaz de distinguir entre objetivos.
El trabajo de investigación titulado El reconocimiento de pulsaciones de teclas con señales de WiFi por Kamran Ali, Alex X. Liu, Wei Wang, y Muhammad Shahzad está disponible para su descarga.
Fuente: Softpedia
interesante ojala ya softwarea de redes como wifislax inplementen estas tecnicas para su estudio