#幽灵触摸

共收录 1 条相关安全情报。

← 返回所有主题
推荐 14.6
Conf: 50%
👥 作者: Yan Jiang, Xiaoyu Ji 0001, Kai Wang 0073, Chen Yan 0001, Richard Mitev, Ahmad-Reza Sadeghi, Wenyuan Xu 0001

本文提出了一种名为WIGHT的新型攻击方法,首次通过充电线缆在电容触摸屏上实现“幽灵触摸”攻击。电容触摸屏是智能手机、平板等设备的主要人机交互接口,其安全性至关重要。WIGHT攻击的原理是利用充电线缆注入精心设计的共模噪声信号,该信号能够绕过设备本身的降噪和电压管理技术,干扰触摸屏的电容检测机制。攻击者需要让受害者设备连接到恶意充电端口(如公共充电站),即使使用USB数据隔离器或不同功率适配器仍可能有效。攻击的关键在于将恶意噪声与屏幕测量扫描周期同步,从而精确控制幽灵触摸的位置。作者实现了三种攻击类型:注入攻击(无需触摸即可产生触摸)、篡改攻击(改变合法触摸位置)和拒绝服务攻击(阻止设备识别合法触摸)。实验在6款智能手机、1款平板、2个独立触摸屏面板、6种电源适配器和13种充电线缆上进行,证明了三种攻击的可行性。该研究揭示了一个新的威胁向量,即仅通过连接恶意充电口即可操控触摸屏,可能导致恶意蓝牙连接、接收带病毒文件等后果。

💡 推荐理由: 该研究揭示了一种隐蔽且不易防范的硬件攻击向量,利用日常充电行为即可操控触摸屏,对移动设备安全构成新威胁,值得安全研究员和硬件厂商关注。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)