A2C / ARCADE
4 microgiochi originali
ABLE2CODE / INSERT CURIOSITY

Byte Patrol

Punti 0 · Vite 3
Il gioco richiede un browser con supporto Canvas 2D. I comandi e il punteggio sono riportati anche fuori dal canvas.
Muovi e spara

Frecce o A/D per muoverti. Spazio per sparare. P mette in pausa, Esc chiude. Puoi usare anche i pulsanti sotto il gioco.

100 livelli per gioco.
Il livello resta salvato qui.

WindTalker: inferire un PIN dai segnali Wi-Fi in laboratorio
sicurezza

WindTalker: inferire un PIN dai segnali Wi-Fi in laboratorio

Lo studio WindTalker del 2016 analizzava variazioni radio per inferire tasti numerici. Hardware, addestramento e risultati limitano la generalizzazione.

Da Pubblicato Aggiornato 2 min 239 parole
In questo articolo

Correzione del . Rimossa l’idea che basti un comune router multiantenna e che la percentuale di successo valga per qualsiasi password o utente.

WindTalker, presentato a CCS 2016, studiava un canale laterale insolito: i movimenti delle dita sullo smartphone possono modificare il segnale radio, e quelle variazioni possono aiutare a inferire i tasti digitati. Non è la decifrazione del traffico HTTPS. Paper degli autori.

Il dato radio diventa un indizio

Lo studio usa la Channel State Information (CSI) e analizza anche il traffico per individuare i periodi interessanti. Poi applica un modello alle variazioni misurate. La dimostrazione comprende un caso di studio sui PIN di Alipay e specifici telefoni.

Il risultato dipende da apparato, acquisizione della CSI, ambiente, addestramento e numero di tentativi candidati. La presenza di più antenne non rende automaticamente qualsiasi router capace di ripetere l'esperimento. Nemmeno MIMO significa, da solo, trasmissioni simultanee a più utenti: esistono modalità e capacità differenti.

Cosa non dimostra

Una percentuale ottenuta nello studio non è la probabilità di leggere ogni password digitata vicino a un hotspot. Riconoscere candidati per un PIN numerico è diverso da ricostruire una stringa arbitraria di lettere e simboli.

La ricerca è utile perché mostra che i dati possono lasciare tracce oltre il canale cifrato. Per i rischi più comuni sulle reti esterne, distingui invece autenticazione del sito, phishing, configurazione del dispositivo e cifratura del traffico: Wi-Fi pubblico, VPN e HTTPS.