В отличие от остальных методов взлома устройств, например, определяющих пароли по звуку нажимаемых клавиш либо отслеживающих движение рук (или компьютерной мыши) пользователя, этот способ не требует непосредственного доступа к гаджету — при этом как телефону, так и обыкновенному «мобильнику» — и подключения к нему по уже существующим в данной зоне Wi-Fi каналам. В соответствии с недавними сведениями, профессиональные хакеры без особых трудностей могут выявить PIN-код, установленный собственником на телефоне, на основе информации от сигнала Wi-Fi, когда устройства подвержено процессу идентификации.

Об этом специалисты поведали в блоге экс-директора компании SpringSource Андриана Колье.

WindTalker отслеживает трафик любой незащищённой точки Wi-Fi, которую хакеры могут использовать для вычисления пользователя, собирающегося ввести PIN-код. Анализируя и интерпретируя колебания Wi-Fi-сигнала, обидчик может узнать вводимый в этот момент на гаджете код, например, для оплаты в платежной системе.

Такого вида атака на устройство получила название WindTalker. Данное приложение использует аудиораспознавание для определения клавиш, которые нажимает пользователь, а еще может отследить движения пальцев при введении пароля на смарт-часах. Микропомехи создают неповторимый паттерн во временном ряде Channel State Information (CSI). Затем вся информация собирается в особой программе и анализируется при помощи алгоритмов.

В процессе исследования данного метода система предложила три вероятных варианта пароля, один из низ оказался правильным. Андриан Колье пришел к выводу, что более уязвимыми приложения являются, когда пользователь может вводить пароль несколько раз.