E安全8月28日讯 密歇根州立大学和中国南京大学的研究人员发现，利用平路由的WiFi信号可准确获取击键信息。研究者称，在Wifi信号的干扰降到最低时，攻击者可以利用路由的Wifi信号窃取笔记本。

　　这并非科幻片桥段，因为科学家们已经做过技术演示，他们在演示中使用Wi-Fi信号检测室内人的活动。Wi-Fi信号还曾被用来读取手势和唇部动作，所以，在科技圈，Wi-Fi信号的准确性已然确立。

　　WiKey利用现有设备实施攻击

　　在这个名为WiKey的试验中，研究者们使用的都是现有设备，如TP-Link TL-WR1043ND Wi-Fi路由和一台联想X200笔记本。

　　为了收集Wi-Fi信号的细微变化，研究者们利用了路由的MIMO功能，该功能可以让每根天线在同一个无线电频道发送多个Wi-Fi信号。

　　研究者使用多个wifi信号像扫描仪一样扫描房间，把房间图谱映射出来。如此，WiKey只适用于那些只有细微动静或几乎没有人类活动的房间。

　　WiKey使用Wi-Fi信号的细微切换检测键盘敲击

　　当一个人在笔记本前面，开始打字时，用户手和手指以及键盘的细微切换可造成Wi-Fi信号的变换，WiKey就能捕捉这种变化。

　　“按压某个键时，手和手指的移动有独一无二的样子和方向，由此，在频道状态信息CSI数值的时间序列中会产生一种独一无二的模式。”研究者解释称。

　　该团队称，通过训练一种特殊的电脑运算法则，他们的项目就能判断出每次击键时所敲击的具体是哪个键，最终就可以重现用户笔记本上所输入的文本。

　　准确率在77%到97.5%之间

　　如果环境中的用户动作幅度极小，打字慢，系统的准确性可达97.5%。在真实情境中，由于Wi-Fi信号场的干扰和打字过快，系统的准确率处于77.43%（30个样本数据）和93.47%（80个样本数据）之间。

　　虽然准确率较低，但许多威胁实施者会很乐意知道你四分之三的密码。

　　这种攻击另一个不好的一面是，在真实情境中，在有能力盗取目标用户的密码前，攻击者需要时间训练WiKey。此外，将两到三人置于笔记本前，如果靠得非常近，会让攻击者束手无策，因为此种情况下，WiKey不能识别目标用户。

　　研究论文下载请点击此处。

　　原文地址：https://www.easyaq.com/newsdetail/id/1067289664.shtml

　　E安全注：本文系E安全编辑报道，转载请联系授权，并保留出处与链接，不得删减内容。联系方式：① 微信号zhu-geliang ②邮箱eapp@easyaq.com

　　@E安全，最专业的前沿网络安全媒体和产业服务平台，每日提供优质全球网络安全资讯与深度思考，欢迎关注微信公众号「E安全」（EAQapp），或登E安全门户网站www.easyaq.com , 查看更多精彩内容。