电容屏充电攻击

攻破12款设备

通过充电线注入共模噪声,在电容触摸屏上精准制造幽灵触摸,无需接触设备即可操纵其行为。

Yan, Jiang · 冀晓宇 · 王凯 · Yan, Chen · Mitev, Richard · Sadeghi, Ahmad Reza · 徐文渊

IEEE Transactions on Dependable and Secure Computing 2023

参数信息

攻击设备数
12
电源适配器数
6
充电线数
13

技术优势

无需接触设备

攻击只需将设备连接到恶意充电口即可实施,无需接触屏幕。

能精准定位

通过将恶意噪声与屏幕扫描周期同步,可将幽灵触摸放置在目标位置。

绕过现有防护

在拥有噪声抑制和电压管理技术的手机上仍能注入有效信号,且对各类 USB 数据阻断器和电源适配器均有效。

攻击模式多样

可实现注入、篡改和拒绝服务三种攻击类型,导致建立恶意蓝牙连接等后果。

应用场景