Инженеры из Китая и Германии научились дистанционно имитировать касание сенсорного экрана пальцем. Экстраординарного здесь ничего нет, особенно если учесть, что экрану все равно, кто или что меняет электрическую емкость поверхности — хозяйские пальцы или электромагнитные волны.
Последние и задействовали хитрые разработчики, представив псевдосенсорное устройство GhostTouch. Оно работает благодаря конструктивным особенностям тач-скринов и их восприимчивости к электромагнитным помехам. Правда, девайс функционирует на расстоянии до 4 см — дальше уже нет. А лучше всего — в 5-10 мм от сенсорного экрана. Во время тестирования GhostTouch сумел обмануть девять из 11 гаджетов, провоцируя ложные касания, нажатия и свайпы. Все это удалось проделать посредством регулярно посылаемых импульсов с частотой 46 мегагерц.
Чтобы избежать вторжения мошенников в свете таких дел, разработчики советуют улучшать помехоустойчивость сенсорных экранов и устанавливать алгоритмы, отличающие фальшивые срабатывания электромагнитных импульсов от прикосновений человека (а это возможно — паттерны разные). Наконец, никто не отменял старую добрую двухфакторную аутентификацию.
На рисунке: один из сценариев атаки — GhostTouch закрепили с обратной стороны стола, атакуемое устройство лежит экраном вниз.