#smartphone security

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Yukun Cheng, Changhai Ou, Shiyu Zhu, Jinyuan Zhang, Zhenfang Qiu, Xingshuo Han, Tianwei Zhang, Yuan Li, Shihui Zheng

本文提出了一种名为TESLA的新型侧信道攻击,利用智能手机电容触摸屏在扫描过程中产生的电磁辐射来窃取敏感信息。现代智能手机的电容触摸屏在检测触摸时会发出电磁辐射,这些辐射编码了触摸交互的时空演化过程,形成了统一的泄漏基础。攻击者可以通过秘密地将电磁探头放置在受害者设备附近,以非接触方式捕获这些辐射,从而提取屏幕解锁PIN码、键盘输入、交互应用类别以及连续手写轨迹等信息。与现有侧信道攻击相比,TESLA具有攻击目标更广、样本获取更高效、操作更实用等优势。实验在四款主流商用智能手机(iPhone X、小米10 Pro、三星S10、华为Mate 30 Pro)上进行,在私密会议室和公共图书馆等不同场景下取得了高精度:PIN码识别成功率99.3%,键盘输入重建成功率97.6%,应用推断成功率95.0%,字符识别准确率76.8%,二维手写轨迹重建的几何相似度(Jaccard指数)达到0.74。该研究揭示了电磁辐射作为触摸屏侧信道的通用性,对移动设备安全构成新威胁。

💡 推荐理由: 该攻击无需物理接触设备,只需在附近放置探头即可窃取PIN码、键盘输入和手写轨迹等敏感信息,对智能手机用户隐私构成现实威胁,尤其适用于公共场合下的间谍攻击。

🎯 建议动作: 研究跟进,评估自身设备电磁泄漏风险,考虑使用电磁屏蔽壳或调整触摸屏扫描机制缓解。

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)