Capacitive Touchscreens at Risk: A Practical Side-Channel Attack on Smartphones via Electromagnetic Emanations
تقدم هذه الورقة البحثية TESLA، وهو هجوم جانبي كهرومغناطيسي جديد لا تلامسي يستغل الانبعاثات الصادرة عن شاشات اللمس لإعادة بناء المدخلات الحساسة للمستخدم بدقة، مثل رموز PIN، وإدخالات لوحة المفاتيح، ومسارات الكتابة اليدوية على مختلف الهواتف الذكية التجارية في سيناريوهات عملية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أن شاشة هاتفك الذكي ليست مجرد قطعة من الزجاج تلمسها؛ بل هي في الواقع محطة إذاعية صغيرة وخفية تبث أسرارك في كل مرة تضغط فيها عليها. هذا هو الاكتشاف الجوهري لدراسة جديدة تسمى TESLA.
إليك قصة كيفية عمل ذلك، مشروحة ببساوة:
البث الخفي
تخيل شاشة اللمس في هاتفك الذكي كأنها شبكة ضخمة وعالية السرعة من الأسلاك غير المرئية. لكي تعرف مكان لمستك، يرسل الهاتف باستمرار إشارات كهربائية عبر هذه الأسلاك، حيث يقوم بمسح الشاشة من الأعلى إلى الأسفل بسرعة كبيرة.
عندما تلمس إصبعك الشاشة، فإنه يعمل كموصل (مثل الجسر) يغير التدفق الكهربائي. هذا التغيير يخلق "بصمة" فريدة وصغيرة في الموجات الكهرومغناطيسية (إشارات الراديو غير المرئية) التي تتسرب من الهاتف.
التشبيه: تخيل شخصاً يمشي عبر أرضية خشبية. حتى لو لم تستطع رؤيته، يمكنك سماع خطواته. إذا مشى على الجانب الأيسر من الغرفة، فإن الصوت يتردد بشكل مختلف عما لو مشى على الجانب الأيمن. TESLA يشبه ميكروفوناً فائق الحساسية يستمع إلى "خطوات" إصبعك على الشبكة الكهربائية للشاشة.
الهجوم: الاستماع من الظلال
الباحثون (المهاجمون في هذه القصة) لا يحتاجون إلى اختراق هاتفك، أو تثبيت برامج تجسس، أو حتى لمسه. يحتاجون فقط للجلوس بالقرب منك مع جهاز استماع خاص (مسبار)، ربد يكون مخبأً في حقيبة أو تحت طاولة.
- الإعداد: أنت في غرفة اجتماعات أو مكتبة، تقوم بفتح هاتفك أو كتابة كلمة مرور.
- التنصت: مسبار المهاجم يبعد بضع بوصات فقط، يستمع إلى "طنين" الموجات الكهرومغناطيسية لهاتفك.
- السحر: نظرًا لأن الهاتف يمسح الشاشة بترتيب محدد (من اليسار إلى اليمين، ومن الأعلى إلى الأسفل)، فإن توقيت الإشارة يخبر المهاجم بالضبط أين لمست الشاشة.
ماذا يمكنهم سرقة؟
تظهر الورقة البحثية أن خدعة "الاستماع" هذه قوية للغاية. اختبر الباحثون هذه الطريقة على هواتف شهيرة مثل iPhone X وSamsung S10 وHuawei Mate 30. إليك ما تمكنوا من إعادة بنائه:
- رمز الـ PIN الخاص بك: إذا كنت تفتح هاتفك برمز مكون من 4 أو 6 أرقام، يمكن للمهاجم تخمين الرمز بدقة 99.3%. الأمر يشبه سماع إيقاع نقراتك ومعرفة الأزرار التي ضغطت عليها بالضبط.
- ما تكتبه: يمكنهم إعادة بناء ما تكتبه على لوحة المفاتيح. إذا كتبت كلمة مرور أو رسالة سرية، يمكنهم قراءتها بدقة 97.6%.
- تطبيقاتك: يمكنهم معرفة ما إذا كنت تستخدم تطبيقاً بنكياً، أو تطبيق تسوق، أو مشغل موسيقى، فقط من خلال مراقبة أين تميل للنقر على الشاشة.
- خط يدك: هذا هو الجزء الأكثر إثارة للإعجاب. إذا وقعت على مستند أو كتبت ملاحظة بخط يدك، يمكن للمهاجم رسم نسخة مطابقة تقريباً لخط يدك على شاشته الخاصة. لقد نجحوا في ضبط شكل الحروف بدقة 76.8% من المرات.
لماذا يعد هذا خطيراً للغاية؟
كانت الهجمات السابقة تحتوي على "عقبات" كبيرة. بعضها تطلب منك شحن هاتفك بكابل معين، والبعض الآخر تطلب من المهاجم تعديل الهاتف فعلياً، وبعضها كان يعمل فقط في مختبر هادئ.
TESLA مختلف لأن:
- لا يتطلب اتصالاً: المهاجم لا يحتاج لمس هاتفك أو توصيله بالكهرباء.
- سريع: يمكنهم التقاط آلاف "العينات" (النقرات) في دقيقة واحدة فقط.
- متوفر في كل مكان: يعمل في مكتبة صاخبة أو غرفة اجتماعات هادئة. لا يهتم إذا كنت تستخدم شاحناً لاسلكياً أم لا.
السبب وراء التسريب
لماذا يحدث هذا؟ السبب يعود إلى كيفية بناء الهاتف. لتوفير المساحة والتكلفة، تقوم الهواتف بمسح الشاشة بنمط محدد ومتوقع.
- الأفقي مقابل العمودي: وجد الباحثون أنه من السهل معرفة ما إذا كنت قد نقرت على الصف العلوي أو السفلي (لأن التوقيت مختلف). لكن من الصعب معرفة ما إذا كنت قد نقرت على الزاوية العلوية اليسرى مقابل الزاوية السفلية اليسرى، لأن تلك المواقع تُمسح في نفس الوقت تقريباً.
- الحل: تقترح الورقة البحثية أنه يمكن لمصنعي الهواتف إصلاح ذلك عن طريق تغيير ترتيب مسح الشاشة (مثل خلط أوراق اللعب كل ثانية) أو عن طريق إضافة درع أفضل لمنع تسرب الإشارات.
الخلا الخط النهائي
تخلص الورقة البحثية إلى أن هواتفنا الذكية تبث حالياً أكثر تفاعلاتنا حساسية (كلمات المرور، التوقيعات، الرسائل الخاصة) في الهواء. وبينما قام الباحثون ببناء أداة لسرقة هذه المعلومات، فإن هدفهم هو تنبيه الشركات المصنعة لكي يبنوا دفاعات أفضل.
باخت تختصر: هاتفك يهمس بأسرارك لأي شخص يقف بالقرب منه ويمتلك "الأذنين" المناسبتين. TESLA هي الأداة التي علمتنا كيف نستمع.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.