作者:张梦然 来源:科技日报 发布时间:2022/11/5 10:04:05
选择字号:
WiFi漏洞被掌握 密码形同虚设
攻击者能用智能设备几秒内“穿墙透壁”

 

科技日报北京11月4日电 (记者张梦然)加拿大滑铁卢大学的一个研究小组开发了一种无人机驱动的设备,可使用WiFi网络穿透墙壁。该设备绰号Wi-Peep,可在建筑物附近飞行,然后使用居民的WiFi网络在几秒钟内识别和定位所有支持WiFi的设备。研究论文在第28届移动计算和网络国际会议上发表。

这一智能设备利用了一个被称之为“Polite WiFi”的漏洞,即使网络受密码保护,智能设备也会自动响应来自范围内任何设备的访问尝试。Wi-Peep在飞行时向设备发送多条消息,然后测量每条消息的响应时间,使其能够识别在一米内的设备位置。

滑铁卢大学计算机科学兼职教授阿里·阿贝迪博士解释了这一发现的重要性。“Wi-Peep设备就像可见光谱中的灯,墙壁就像玻璃。”阿贝迪说,使用类似的技术,别有用心的人可通过银行内保安人员的手机或智能手表的位置来跟踪他们的活动。同样,小偷可识别家中智能设备的位置和类型,包括安全摄像头、笔记本电脑和智能电视,以找到闯入的良好机会。此外,该设备通过无人机操作意味着它可快速远程使用,而不会有太多机会被用户检测到。

虽然科学家们过去曾使用笨重、昂贵的设备探索过WiFi安全漏洞,但Wi-Peep的可访问性和易于运输性引人注目。阿贝迪团队使用商店购买的无人机和20美元的硬件就造出了它。

该团队通过Wi-Peep的测试表明,任何具有专业知识的人都可轻松创建类似的设备。阿贝迪称:“我们需要修复‘Polite WiFi’漏洞,以便这一设备不会响应陌生人。我们希望该工作能为下一代协议的设计提供信息。”

阿贝迪敦促WiFi芯片制造商在设备响应时间中引入人为的随机变化,从而使Wi-Peep失去探测能力。

 
特别声明:本文转载仅仅是出于传播信息的需要,并不意味着代表本网站观点或证实其内容的真实性;如其他媒体、网站或个人从本网站转载使用,须保留本网站注明的“来源”,并自负版权等法律责任;作者如果不希望被转载或者联系转载稿费等事宜,请与我们接洽。
 
 打印  发E-mail给: 
    
 
相关新闻 相关论文

图片新闻
中国超重元素研究加速器装置刷新纪录 彩色油菜花又添7色!总花色达70种
考研复试,导师心仪这样的学生! 地球刚刚经历最热2月
>>更多
 
一周新闻排行
 
编辑部推荐博文