USENIX Security的研究团队发布了自己的相关研究，并在Youtube上详细解释了破译密码的流程和原理，发现仅需要凭借小小的USB充电线，就能够快速获取受害者的手机密码，少量尝试破解之后得到正确密码的概率高达96.9%！
图1：被安置在各处的充电站和USB充电线
攻击者通过USB电源线的旁道来推断用户与触摸屏上的内容的交互，甚至可以精确识别触摸屏上虚拟按钮的位置,从而窃取极其敏感的数据,例如用户私密密码，银行卡账户密码等。USENIX Security将这种安全威胁称为Charger-Surfing。
Charger-Surfing的威胁模型
Charger-Surfing利用智能手机中电力线旁道的漏洞，假设用户正在使用公共场所的，非私人的USB充电器为他们的手机充电，或者是用户自带的USB线，但是电源是来自于像机场，酒店，商场等公共场所的第三方电源。
这些充电站提供的充电器有可能被第三方控制，被充电设备的功耗和电压可以通过隐藏在接口后面的设备进行监控，这些电压监测器不会对充电速度造成任何不利影响，因此非常隐蔽。
隐藏的低功耗微控制器可以通过记录电源轨迹，再以无线方式传输到后台分析。
图2：攻击者后端控制第三方充电站对充电手机信息的窃取
Charger-Surfing利用电源线推断智能手机密码的方法
图3：Charger-Surfing的工作流程
1：从充电器获取原始信号：
USENIX Security的研究人员为智能手机充电时，采集USB电缆上的原始信号并观察；发现智能手机处于睡眠状态时电流利用率最小。但是用户一旦开始点击屏幕输入密码的时候，电流利用率就会立即增加，并且每次按下按钮时，信号都会呈现明显的上升和下降。
图4：手机解锁的平滑电源轨迹
2：按钮序列检测：
当用户按下触摸屏上的虚拟按钮时,移动操作系统会确定输入的位置,并通过点亮按钮(或在其周围播放动画)来了解用户。通过文本或数字输入，在屏幕上显示相应的字母或数字。
3：独立按键隔离：
检测单个压力机的过程还利用了移动平均滤波器和电平检测器的组合。当通过移动平均滤波器时，按钮序列显示尖峰，用于分析。
4：神经网络处理信号明确目标设备模型：
Charger-Surfing会根据具体手机型号的特点，检测手机类型。因为屏幕技术、屏幕分辨率和手机内的不同组件(CPU、 GPU、屏幕驱动程序等)会导致截然不同的电源跟踪模式如图5所示。
图5：（a）摩托罗拉 G4的LCD屏和（b）三星 Galaxy Nexus AMOLED 屏幕上下左右各部分电压读取
为了完成这个识别任务，研究人员使用了一个用隔离的按钮按下信号训练的神经网络。原始信号通过高通滤波器以保留与手机型号高度相关的高频分量，同时消除可能由亮度变化、充电/充电或不同充电引起的信息较少的DC偏移率。
5：选择准确的按钮识别模型，特定手机型号进行神经网络预处理：
对电源信号进行缩放和标准化。从 USB 电源线收集的信号通常在0到100mV之间,通过高通滤波器后,信号大多分布在-50 mV和50 mV之间。我们使用为目标手机模型设计的缩放器对数据进行预处理,该缩放器是通过使用来自对手自己设备的一些样本进行预训练而创建的。结果信号的范围在 -1 和1 之间,这通常会导致大多数袖经网络的最佳推理结果。
为了证明Charger-Surfing构成真正的安全威胁，研究人员进行了数据收集，单键推理，4位和6位密码推理和采样频率还有不同智能手机配置变量（如壁纸，手机亮度，充电状态）对推理精度的影响，展示了威胁模型的广泛适用性。
6：推算用户的触屏的虚拟按钮动画：
最后一步，预处理的功率信号被发送到针对该特定类型设备训练的神经网络，以重建受害者键入设备的多种序列。
从之前采集的数据中，分析出智能手机的机型，从图中能看到两款典型手机iPhone和安卓他们的锁屏布局，iPhone和安卓输入密码的动态键盘的显示比例。再从观察用户输入密码时在智能手机上动画的持续变化，窃取密码等敏感信息。
图6：（一）iPhone手机密码键盘 （b）安卓手机密码键盘
为了证明Charger-Surfing能够广泛窃取多用户，多种手机机型的隐私信息，研究者进行了邀请不同的用户，使用不同的手机机型，进行广泛分析和详细的分析。
研究人员选取了20个不同的用户，从中随机选取了5个用户来进行按钮模型的识别，和网络神经预处理的训练，结果如下表1所示：即使是不到20美元的低端数据采集设置，对手可以正确识别单个采集设置，并且第一次按下按钮的识别正确率就高达98.6%！开四位密码时第一次识别的正确率为94.9%，第五次识别的正确率就达到了97.4%
表1：单位密码，4/6位密码破解的尝试次数和正确率
小结：
USENIX Security认为自己的Charger-Surfing在推断智能手机密码的高精度和高准确率（破解密码时平均破解成功率可以高达96.9%以上，并且能够在五次尝试分别获得4位和6位的密码）。不过他们也在表示，目前正在试验和尝试能够阻止和对抗Charger-Surfing的方法和对策。
-
微信扫一扫
一键转发 -
最前沿的电子设计资讯
请关注“电子技术设计微信公众号”
- 一种用于电路板回收的新基材：遇水能溶 英国的Jiva Materials公司开发了一种新型的PCB基材Soluboard，这种基材是由天然纤维包裹在一种无卤的聚合物中制成的，与行业内经常使用的FR-4基材不同，这种材料只要在90摄氏度左右的热水中浸泡30分钟，就可以分层溶解···
- 机器人版的ChatGPT，谷歌新模型泛化能力大幅提高 7月28日，Google DeepMind宣布以训练AI聊天机器人的方式训练了一款全新的机器人模型Robotic Transformer 2(RT-2)，这是一种新颖的视觉-语言-动作(VLA)模型，可以从网络和机器人数据中学习，并将这些知识转化为机器人控制的通用指令。
- 英伟达惨遭背刺，这个SDK让AMD平台也能运行CUDA 近日，AMD正式推出了HIP SDK，这是ROCm生态系统的一部分，基于开源ROCm解决方案，HIP SDK使消费者可以在各类GPU上运行CUDA应用，为专业和消费级GPU提供CUDA支持。
- 如何用软件定义无线电实现更有效的核磁共振成像仪设计 在本文中，我们讨论了MRI的基本概念，以及如何将SDR集成到这些系统中以提高性能和功能。我们介绍了一些适用于MRI应用的SDR规范，以及对MIMO射频通道的支持。还讨论了让SDR成为高性能射频单元的原因，以及高信噪比和MIMO通道之间的高相位相干性。
- 电池能用三十年？美国Ener Venue称推出革命性电池技术 三元锂离子电池的理论寿命约为800次循环，磷酸铁锂约为2000次，而钛酸锂据说可以达到1万次循环，也就是说常规普通人使用的锂离子电池每天完全充放电三次，最多也就能用上几年的时间。虽然相较于铅酸电池200-300次的循环寿命来说，这已经是很大幅度的提升了，但现在有一家公司宣称他们的电池可以充放电30000次，每天充放电三次，能用30年。
- 测试中比友商温度低14度，一加天工散热系统怎么做到的？ 7月27日，一加在2023年ChinaJoy上发布了全球首创的散热技术，即航天级三维立体散热系统“天工散热系统”，这是一加的又一次新的尝试，让我们一起来了解一下。
- 万物电气化：探索绿色未来之路 在本文中，我们将重点介绍美国年度脱碳展望(ADP)2022报告中的一些重要发现。本报告着眼于实现净零经济的各种情景。我们在本文中重点关注的方法称为“中心情景”，它遵循到2050年实现净零排放的时间表。
- 闪存控制器在医疗安全中的作用简述 与大多数其他领域不同，对医疗设备的攻击可能危及人们的健康甚至生命，特别是当有大量医疗设备联网以便对患者实现更好的监控和管理时。这包括药物输液泵、心脏起搏器，以及监测心率、血压和其他生命体征的设备。
- 后来居上，美光宣布已出样业界首款HBM3 Gen2内存 7月26日，美光宣布推出业界首款8层24GB HBM3 Gen2内存芯片，是HBM3的下一代产品，采用1β工艺节点，目前该款美光内存芯片正在向客户提供样品。
- 韩国造世界首个室温超导体，闹剧还是新的未来？ 7月22日，韩国的一个科研团队在预印本网站arXiv平台上上传了两篇论文，声称发现了世界上首个常压室温超导体，这种材料是一种改性铅磷灰石名为LK-99，超导临界温度在127摄氏度，即400K以上，而且在常压下就具备超导性。
- 基于软件的无线输电建模方法 本文探讨了无线输电(WPT)在电动汽车(EV)充电、手机充电以及医疗设备等应用中的作用。
- 下一个医疗前沿：网联可穿戴设备 医疗和消费级可穿戴设备将继续增强连接性和电池寿命，以实现对血压、体温和身体水分等多种生物标志物的实时和非侵入性监测。
- 激发未来小小女工程师对STEM课程的兴趣，对工程界至关重要 泰克科技组合软件总经理Rick Khulman: “激发孩子们——尤其是女孩们对STEM的兴趣，对我本人乃至广大工程界
- 数据闭环——自动驾驶下半场的“入场券” 自动驾驶战争的上半场拼的是硬件和算法，下半场拼的则是数据和将数据点石成金的能力，即数据闭环能力。
- Nothing Ear（2）真无线降噪耳机拆解 在2023年3月，Nothing正式发布了全新迭代产品——Nothing Ear（2）真无线降噪耳机，在外观方面延续了家族式的透明元
- 小米Sound Move智能音箱拆解 Xiaomi Sound Move搭载4单元，采用双对称立体声学结构设计，通过高解析力双扬声器和双被动辐射器，经由小米声学金
- 射频传输线基础 今天大家一起学习一下射频传输线基础这篇讲义
- 奔驰半年成绩单：让赚钱变得更优雅！ 2023年上半年，梅赛德斯-奔驰集团呈现出强劲的财务表现和业务增长。本文详述各方面的具体表现。
- 自动驾驶对动力系统的影响 7月13日，由中国汽车工程学会、青岛市工业和信息化局主办，中汽翰思管理咨询公司协办的第十五届汽车动力系统技
- 红配绿，黑与白？什么样的配色才能俘获审稿人的芳心？ 好的科研绘图配色令人印象深刻，也能更准确地传递数据信息，今天小编就带大家看一下怎样去选择最适合自己数据，能
- AP AUTOSAR设计思想及原理 本文给大家分享一下在 AP AUTOSAR 里面我们怎么样去做一个设计，整个 AP 的设计思想及原理。
- 多合一电驱动系统设计和挑战 7月13日，由中国汽车工程学会等主办的第十五届汽车动力系统技术年会（TMC2023）在青岛举行。会上许多公司展示了引
- 电动化降价，智能化收费：未来汽车的双重变革 从2023年开始，价格战的阴影一直笼罩在汽车行业上面，“卷”是进行时，但是怎么”卷”出来是所有人考虑的问题。
- 宝华韦健TWS耳机PI7 S2评测 全新一代 Pi7 S2 的体验如何？耳机在保持上代经典「英伦风」的同时，又能带来哪些新体验呢？下面，就让我爱音频网带
- 瑞萨电子MCU和MPU产品线将支持Microsoft Visual Studio Code 客户现可以在VS Code中设计和调试瑞萨嵌入式处理器的软件，与瑞萨自有e2 Studio IDE相辅相成
- 逐点半导体IRX游戏体验品牌正式上线 从移动视觉处理方案到特定游戏调优，推动手游体验迈向新的征程
- 大联大世平集团推出基于onsemi产品的电动汽车（EV）充电桩方案 大联大控股宣布，其旗下世平推出基于安森美（onsemi）NTBG022N120M3S和NCD57084产品的电动汽车（EV）充电桩方案。
- 意法半导体发布创新红外传感器，提升楼宇自动化的人员存在和移动检 带有微加工热敏晶体管的高集成度、超低功耗传感器可取代传统的被动红外探测器
- 比科奇介绍其打造更加智能移动通信基础设施新愿景 比科奇在MWC上海世界移动通信大会期间介绍了其在引入人工智能（AI）等技术打造更加智能的移动通信基础设施方向
- WiSA E开发套件开始向全球发货，旨在统一非Sonos音频市场 面向中国、韩国、日本和美国的各大品牌发货
- 安森美和麦格纳签署战略合作协议，投资碳化硅生产以满足日益增长的 麦格纳将在其主驱逆变器方案中集成安森美的EliteSiC以增加电动汽车的续航里程和能效
- 小尺寸大功率Harwin连接器子系列可从360° EMC后壳中受益 Harwin公司宣布其Kona大功率连接器子系列现已推出带后壳的产品。
- Arm 扩大开源合作伙伴关系，加强投入开放协作 Arm 和我们的生态系统的关键信念之一是与开源社区合作，共创一个高度发达的 Arm 架构，使软件的落地更加稳定，从
- WiSA推出两款功能强大的新工具，用于实现、管理和测试WiSA技术支持 新工具可为客户提供全面支持，助其开发和制造采用WiSA E和WiSA DS设计、用于多声道音频的产品
- 艾迈斯欧司朗推出智能多像素EVIYOS 2.0 LED，适用于高精度自适应 EVIYOS 2.0具备高分辨率、完全防眩智能远光功能，在远光模式下自动降低眩光；EVIYOS 2.0将图像和安全警示投射
- 全新Arm IP Explorer平台助力SoC架构师与设计厂商加速IP选择 Arm推出全新Arm IP Explorer平台
