#ghost-touch

共收录 1 条相关安全情报。

← 返回所有主题
推荐 14.6
Conf: 50%
👥 作者: Yan Jiang, Xiaoyu Ji 0001, Kai Wang 0073, Chen Yan 0001, Richard Mitev, Ahmad-Reza Sadeghi, Wenyuan Xu 0001

本文提出并验证了 WIGHT,这是首个通过充电线缆在电容触摸屏上制造“幽灵触摸”的有线攻击方法。攻击者只需诱导用户将设备连接到恶意充电端口(如公共充电站),即可在无需触碰屏幕的情况下注入虚假触摸事件,从而操纵设备执行危险操作,例如自动同意恶意蓝牙配对、接收带病毒文件等。该方法在多种电源适配器甚至 USB 数据拦截器场景下依然有效,突破了传统认为“数据隔离即可防攻击”的假设。核心原理是利用电源线上注入的共模噪声,使其绕过低通滤波和电压管理机制,干扰触摸屏的电容测量过程;同时攻击信号与屏幕的扫描周期精确同步,可将幽灵触摸定位到屏幕特定坐标。作者实现了三类攻击:注入攻击(凭空生成触摸)、篡改攻击(改变真实触摸的坐标)和拒绝服务攻击(使设备无法识别合法触摸)。在 6 款手机、1 款平板、2 块独立触摸面板、6 款电源适配器和 13 条充电线缆上进行了实验,验证了三种攻击均可行。论文揭示了一个全新的攻击向量,并将风险面从软件扩展到了物理硬件接口,对公共充电基础设施和移动设备安全具有深远影响。

💡 推荐理由: 这是首次发现通过充电线即可远程操纵触摸屏的攻击,且不依赖数据线传输,USB 数据拦截器也无法完全防护;攻击门槛低、场景普遍(公共充电站),直接影响数十亿电容触摸设备的安全性。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)