Учёные из Хунаньского и Фуданьского университетов (Китай) и Наньянского технологического университета (Сингапур) разработали метод, который позволяет считывать нажатия на экране смартфона, который подключён к беспроводной сети Wi-Fi. Считывание происходит путём анализа сигнала. Появление же метода стало возможным благодаря уязвимости в технологии BFI (Beamforming Feedback Information).
BMI представляет собой механизм обратной связи. Он появился в 2013 году с выходом стандарта Wi-Fi 802.11ac. С помощью технологии происходит отправка клиентскими устройствами данных об их местоположении. Это позволяет работающим точкам доступа более адресно направлять сигнал, например, на смартфоны или планшеты. Проблема заключается в том, что данные отправляются в незашифрованном виде.
Разработанный метод был назван WiKi-Eve, и по, словам авторов, его можно применить к любому сетевому интерфейсу, который подразумевает возможность мониторинга сигнала.
Сначала злоумышленник получает в беспроводном эфире MAC-адрес устройства своей жертвы. На следующем этапе он начинает записывать BFI — учёные исходили из того, что нажатие на виртуальной клавиатуре меняет силу сигнала Wi-Fi. Собранную информацию учёные попытались интерпретировать как пароль, предположив, что он отправляется по беспроводной сети на раннем этапе сеанса связи.
На завершающем этапе в работу вступает искусственный интеллект, обученный на сигналах BFI, которые передавались в виде обычного текста. В итоге учёным удалось добиться точности интерпретации нажатий клавиш на клавиатуре 88,9%. Также они сообщили, что точность перехвата паролей составила 65,8%.
