攻破12款设备
通过充电线注入共模噪声,在电容触摸屏上精准制造幽灵触摸,无需接触设备即可操纵其行为。
Yan, Jiang · 冀晓宇 · 王凯 · Yan, Chen · Mitev, Richard · Sadeghi, Ahmad Reza · 徐文渊
IEEE Transactions on Dependable and Secure Computing 2023
攻击只需将设备连接到恶意充电口即可实施,无需接触屏幕。
通过将恶意噪声与屏幕扫描周期同步,可将幽灵触摸放置在目标位置。
在拥有噪声抑制和电压管理技术的手机上仍能注入有效信号,且对各类 USB 数据阻断器和电源适配器均有效。
可实现注入、篡改和拒绝服务三种攻击类型,导致建立恶意蓝牙连接等后果。