הגנו על הטלפון שלכם מפני האיום הזה

This post is also available in: English (אנגלית)

אם אתם חושבים שהטלפון החכם שלהם בטוח כל עוד אף אחד לא נוגע בו, אתם טועים. כן, הרבה מתקפות מקוונות לטלפונים חכמים מצריכים נגישות פיזית למכשיר ואינטראקציה ישירה עם מסך המגע, אך על פי מחקרים אחרונים זה אכן אפשרי להגיע למסך המגע של הטלפון שלהם ללא כל צורך בנגישות פיזית. כל זאת באמצעות הפרעה אלקטרומגנטית. פגשו את GhostTouch, אופן המתקפה המסוגל להשתמש במסך המגע שלכם ממרחק של עד ל-40 מילימטרים. 

על פי ממצאי המחקר, תוקף יכול לנצל את GhostTouch ולבצע מספר סוגים של פעילויות עוינות, כולל הפעלת שיחות מסוימות והורדת תוכנות זדוניות. רוב מסכי המגע המשומשים כיום על ידי חברות לייצור טלפונים חכמים וטאבלטים רגישים וחשופים להשפעה הסביבתית של הפרעות אלקטרומגנטיות, או EMI בקיצור. 

Portswigger.net מדווח שמחקרים קודמים הראו ש-EMI יכול לשבש את חווית המשתמש של מסכי מגע ולגרום להתנהגויות רנדומליות ואף מזיקות. במקרה מסוים, טלפון שהיה נמצא במהלך טעינה הזמין חדר במלון יקר במיוחד בגלל EMI. 

חוקרים פיתחו את תוכנת ה- GhostTouch על מנת לראות אם הם יוכלו להשתמש ב-EMI ולייצר מקרים מסוימים במסכי מגע ולהפעיל התנהגויות מסוימות. הרעיון העיקי מאחורי ה- GhostTouch הוא לשבש את יכולות הקיבולת של מסכי המגע באמצעות החדרת אותות אלקטרומגנטיים אל תוך האלקטרודות בתוך המסכים. 

מתקפת GhostTouch היא התקפה ממוקדת. התוקף צריך לדעת את סוג וייצור המכשיר על מנת לכוון את הציוד שלו. יתכן והתוקף יצטרך מידע נוסף בנוגע לטלפון, כמו הסיסמא, שעליהם להשיג באמצעות הנדסה חברתית או הצצה פיזית מעבר לכתף המשתמש. צורות אלו של פריצות לרוב מתרחשות במקומות ציבוריים כמו בתי קפה, משרדים פתוחים, ספריות, וכו'. מקומות בהם אנשים לא בהכרח מודעים לכיצד הם מניחים את המכשירים שלהם. על ידי חיבור הציוד הרלוונטי תחת שולחן ספציפי, התוקף יכול לבצע מתקפות מרחוק. 

החוקרים ניסו את ה- GhostTouch על גבי 11 מכשירי טלפון שנמצאים בשימוש רחב והצליחו לנצל את התוכנה הזדונית ב-9 מהמכשירים, כל אחד עם מידת הצלחה אחרת. עם ניסויים אלו החוקרים הדגימו שמתקפות EMI הם איום אמיתי כנגד המכשירים האישיים שלנו. 

מעוניינים לצלול אל תוך עולם העתידנות הטכנולוגית? – הירשמו ל–INNOTECH 2022, הכנס והתערוכה הבינלאומיים לסייבר, HLS וחדשנות באקספו תל אביב ב2-3 בנובמבר.

מעוניינים בחסות / ביתן תצוגה בתערוכת ה-INNOTECH 2022? לחצו כאן לפרטים!