Capacitive Touchscreens at Risk: A Practical Side-Channel Attack on Smartphones via Electromagnetic Emanations
यह शोध पत्र TESLA को प्रस्तुत करता है, जो एक नवीन कॉन्टैक्टलेस इलेक्ट्रोमैग्नेटिक साइड-चैनल हमला है जो विभिन्न वाणिज्यिक स्मार्टफोन में व्यावहारिक परिदृश्यों में पिन कोड, कीबोर्ड प्रविष्टियों और हस्तलेखन प्रक्षेपवक्र जैसे संवेदनशील उपयोगकर्ता इनपुट को सटीक रूप से पुनर्गठित करने के लिए टचस्क्रीन उत्सर्जन का लाभ उठाता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आपके स्मार्टफोन की स्क्रीन सिर्फ कांच का एक टुकड़ा नहीं है जिसे आप छूते हैं; यह वास्तव में एक छोटा, अदृश्य रेडियो स्टेशन है जो आपके हर स्पर्श के साथ आपके रहस्य प्रसारित करता है। यह TESLA नामक एक नए अध्ययन की मुख्य खोज है।
यह कैसे काम करता है, इसका सरल विवरण यहाँ दिया गया:
अदृश्य प्रसारण (The Invisible Broadcast)
अपने स्मार्टफोन के टचस्क्रीन को अदृश्य तारों के एक विशाल, उच्च-गति वाले ग्रिड की तरह समझें। यह जानने के लिए कि आप कहाँ छू रहे हैं, फोन लगातार इन तारों के माध्यम से विद्युत संकेत भेजता है, जो बहुत तेज़ी से स्क्रीन को ऊपर से नीचे तक स्कैन करता है।
जब आपकी उंगली स्क्रीन को छूती है, तो वह एक कंडक्टर (जैसे एक पुल) की तरह कार्य करती है जो विद्युत प्रवाह को बदल देती है। यह परिवर्तन विद्युत चुम्बकीय तरंगों (अदृश्य रेडियो संकेतों) में एक छोटा, अद्वितीय "फिंगरप्रिंट" बनाता है जो फोन से बाहर लीक होते हैं।
उपमा (The Analogy): कल्पना कीजिए कि एक व्यक्ति लकड़ी के फर्श पर चल रहा है। भले ही आप उसे देख न सकें, आप उसके कदमों की आहट सुन सकते हैं। यदि वह कमरे के बाईं ओर चलता है, तो दाईं ओर चलने की तुलना में ध्वनि अलग तरह से गूँजती है। TESLA स्क्रीन के विद्युत ग्रिड पर आपकी उंगली के "कदमों" को सुनने वाले एक अति-संवेदनशील माइक्रोफ़ोन की तरह है।
हमला: सायों से छिपकर सुनना (The Attack: Listening from the Shadows)
शोधकर्ताओं (इस कहानी में "हमलावर") को आपके फोन को हैक करने, स्पायवेयर डालने या उसे छूने की भी आवश्यकता नहीं है। उन्हें बस पास में एक विशेष सुनने वाले उपकरण (प्रोब) के साथ बैठने की आवश्यकता है, जो शायद किसी बैग में या मेज के नीचे छिपा हो।
- सेटअप: आप एक मीटिंग रूम या लाइब्रेरी में हैं, अपना फोन अनलॉक कर रहे हैं या पासवर्ड टाइप कर रहे हैं।
- छिपकर सुनना: हमलावर का प्रोब आपसे कुछ ही इंच दूर है, जो आपके फोन की विद्युत चुम्बकीय "गूंज" को सुन रहा है।
- जादू: क्योंकि फोन एक विशिष्ट क्रम में स्क्रीन को स्कैन करता है (बाएं से दाएं, ऊपर से नीचे), सिग्नल का समय (timing) हमलावर को ठीक से बताता है कि आपने कहाँ छुआ था।
वे क्या चुरा सकते हैं?
यह शोध पत्र दिखाता है कि यह "सुनने" वाली तकनीक अविश्वसनीय रूप से शक्तिशाली है। शोधकर्ताओं ने iPhone X, Samsung S10 और Huawei Mate 30 जैसे लोकप्रिय फोन पर इसका परीक्षण किया। वे निम्नलिखित चीजों को फिर से बना (reconstruct) सकते हैं:
- आपका पिन (PIN) कोड: यदि आप 4 या 6-अंकों का कोड देकर अपना फोन अनलॉक करते हैं, तो हमलावर 99.3% सटीकता के साथ इसका अनुमान लगा सकता है। यह बिल्कुल वैसा ही है जैसे आपके टैप की लय को सुनकर यह जान लेना कि आपने कौन से बटन दबाए हैं।
- आपकी टाइपिंग: वे आपकी टाइपिंग को फिर से बना सकते हैं। यदि आप कीबोर्ड पर पासवर्ड या कोई गुप्त संदेश टाइप करते हैं, तो वे 97.6% सटीकता के साथ इसे पढ़ सकते हैं।
- आपके ऐप्स: वे केवल इस बात को देखकर बता सकते हैं कि आप बैंकिंग ऐप, शॉपिंग ऐप या म्यूजिक प्लेयर का उपयोग कर रहे हैं या नहीं।
- आपकी लिखावट (Handwriting): यह सबसे प्रभावशाली हिस्सा है। यदि आप किसी दस्तावेज़ पर हस्ताक्षर करते हैं या हाथ से कोई नोट लिखते हैं, तो हमलावर आपकी लिखावट की लगभग सटीक प्रति अपनी स्क्रीन पर बना सकता है। उन्होंने 76.8% बार अक्षरों के आकार को सही ढंग से पहचाना।
यह इतना खतरनाक क्यों है?
पिछले हमलों में कुछ बड़ी "शर्तें" थीं। कुछ के लिए आपको अपने फोन को एक विशिष्ट केबल से चार्ज करने की आवश्यकता थी। अन्य के लिए हमलावर को फोन में भौतिक बदलाव करने की आवश्यकता थी। कुछ केवल एक शांत लैब में ही काम करते थे।
TESLA अलग है क्योंकि:
- यह संपर्क रहित (Contactless) है: हमलावर को आपके फोन को छूने या उसमें कुछ प्लग करने की आवश्यकता नहीं है।
- यह तेज़ है: वे केवल एक मिनट में हजारों "सैंपल" (टैप) पकड़ सकते हैं।
- यह हर जगह है: यह एक शोर भरी लाइब्रेरी या एक शांत मीटिंग रूम में भी काम करता है। इसे इससे फर्क नहीं पड़ता कि आप वायरलेस चार्जर का उपयोग कर रहे हैं या नहीं।
लीक होने के पीछे का "क्यों"
ऐसा क्यों होता है? क्योंकि फोन इसी तरह से बनाया जाता है। स्थान और लागत बचाने के लिए, फोन स्क्रीन को एक विशिष्ट, अनुमानित पैटर्न में स्कैन करते हैं।
- क्षैतिज बनाम ऊर्ध्वाधर (Horizontal vs. Vertical): शोधकर्ताओं ने पाया कि यह बताना आसान है कि आपने ऊपरी पंक्ति को छुआ या निचली पंक्ति को (क्योंकि समय अलग होता है)। लेकिन यह बताना कठिन है कि आपने ऊपर-बाएं कोने को छुआ या नीचे-बाएं कोने को, क्योंकि उन स्थानों को लगभग एक ही समय पर स्कैन किया जाता है।
- समाधान: शोध पत्र सुझाव देता है कि फोन निर्माता इसे ठीक कर सकते हैं (जैसे हर सेकंड ताश के पत्तों को फेंटने की तरह) स्क्रीन को स्कैन करने के क्रम को बदलकर या संकेतों को बाहर लीक होने से रोकने के लिए बेहतर शील्डिंग जोड़कर।
निष्कर्ष (The Bottom Line)
शोध पत्र निष्कर्ष निकालता है कि हमारे स्मार्टफोन वर्तमान में हमारी सबसे संवेदनशील बातचीत (पासवर्ड, हस्ताक्षर, निजी संदेश) को हवा में प्रसारित कर रहे हैं। हालांकि शोधकर्ताओं ने इस जानकारी को चुराने के लिए एक उपकरण बनाया है, उनका लक्ष्य निर्माताओं को जगाना है ताकि वे बेहतर सुरक्षा बना सकें।
संक्षेप में: आपका फोन आपके रहस्यों को हवा में फुसफुसा रहा है, जो भी पास में खड़ा है और जिसके पास सही 'कान' (उपकरण) है। TESLA वह उपकरण है जिसने हमें सुनना सिखाया।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।